用心打造
VPS知识分享网站

与Snowflake相关的攻击影响了超过200万人

越来越多的细节浮出水面,表明这起看似与针对 Snowflake 客户的活动有关的严重数据泄露事件已经发生,Advance Auto Parts披露,超过 200 万客户的数据可能已被泄露。

此前有报道称,Snowflake 还发生了另外两起与 Ticketmaster 和 Neiman Marcus Group 相关的数据泄露事件,这增加了受影响客户的数据泄露风险。

与Snowflake相关的攻击影响了超过200万人

缅因州总检察长办公室周三发布的一份违规通知中,零售商 Advance Auto Parts 披露,4 月份针对其 Snowflake 部署的攻击影响了超过 230 万人。该公司表示,被盗的客户数据可能包括姓名、社会安全号码和驾照号码。

在发给缅因州居民的样本通知中,Advance Auto Parts 写道,“与许多其他公司一样”,该公司于 5 月 23 日获悉其 Snowflake 云数据存储遭到攻击。

Advance Auto Parts 表示,随后的调查“确定,未经授权的第三方在 2024 年 4 月 14 日至 2024 年 5 月 24 日期间访问或复制了 Advance Auto Parts 维护的某些信息”。

Mandiant 的研究人员表示,今年早些时候针对 Snowflake 客户发起的大规模攻击导致大量数据被盗,已知至少 165 名客户可能受到影响。

本周早些时候,泄密研究网站 Have I Been Pwned 的创始人告诉 BleepingComputer,在与 Snowflake 相关的攻击中,Neiman Marcus Group 超过 3100 万客户的电子邮件地址被发现暴露。与此同时,据报道,在 Snowflake 攻击之后,攻击者泄露了近 39,000 张 Ticketmaster 在家打印门票,作为对该公司进行勒索的一部分。

Snowflake 攻击活动影响的其他公司包括 Santander Bank 和 Pure Storage。据信,这波数据盗窃攻击利用了被盗密码。

Mandiant 的研究人员表示,一个网络犯罪团伙“涉嫌从 Snowflake 客户环境中窃取了大量记录”。Mandiant 的研究人员此前证实,受影响的帐户未配置 MFA(多因素身份验证)。

Snowflake 在周二的一篇博客文章中表示,管理员现在可以强制用户使用 MFA 并监控合规性。该公司在文章中表示:“为了推动 MFA 的采用,我们正在采取措施促进 Snowflake 用户的个人合规性。 ”

赞(0)
未经允许不得转载;国外VPS测评网 » 与Snowflake相关的攻击影响了超过200万人
分享到