TT Incidents Log

セキュリティインシデントに関する記録 (戦争・侵略に関する記事は「TT War Log」に移動)

Hackers Detail How They Allegedly Stole Ticketmaster Data From Snowflake

【訳】

ハッカーがスノーフレークからチケットマスターのデータを盗んだとされる方法を詳述


【要約】

ハッカーグループShinyHuntersは、請負業者EPAMシステムズの従業員システムに侵入し、SnowflakeのアカウントにアクセスしてTicketmasterのデータを盗んだと主張しています。ハッカーは、情報窃盗マルウェアを使用して得た認証情報を利用し、Snowflakeアカウントにアクセスしました。これにより、Ticketmasterや他の企業のデータが盗まれました。Snowflakeは、ハッカーが自社ネットワークに直接侵入したわけではないとし、多要素認証(MFA)の欠如が侵害の要因とされています。EPAMは関与を否定しています。


【ニュース】

◆Hackers Detail How They Allegedly Stole Ticketmaster Data From Snowflake (Wired, 2024/06/17 05:38)
[ハッカーがスノーフレークからチケットマスターのデータを盗んだとされる方法を詳述]
https://www.wired.com/story/epam-snowflake-ticketmaster-breach-shinyhunters/


【関連まとめ記事】

全体まとめ
 ◆攻撃組織 (まとめ)

◆ShinyHunters (まとめ)
https://incidents.hatenablog.com/entry/ShinyHunters


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023