【訳】
ハッカーがスノーフレークからチケットマスターのデータを盗んだとされる方法を詳述
【要約】
ハッカーグループShinyHuntersは、請負業者EPAMシステムズの従業員システムに侵入し、SnowflakeのアカウントにアクセスしてTicketmasterのデータを盗んだと主張しています。ハッカーは、情報窃盗マルウェアを使用して得た認証情報を利用し、Snowflakeアカウントにアクセスしました。これにより、Ticketmasterや他の企業のデータが盗まれました。Snowflakeは、ハッカーが自社ネットワークに直接侵入したわけではないとし、多要素認証(MFA)の欠如が侵害の要因とされています。EPAMは関与を否定しています。
【ニュース】
◆Hackers Detail How They Allegedly Stole Ticketmaster Data From Snowflake (Wired, 2024/06/17 05:38)
[ハッカーがスノーフレークからチケットマスターのデータを盗んだとされる方法を詳述]
https://www.wired.com/story/epam-snowflake-ticketmaster-breach-shinyhunters/
【関連まとめ記事】
◆ShinyHunters (まとめ)
https://incidents.hatenablog.com/entry/ShinyHunters