【要点】
◎SaaS統合プロバイダー侵害でトークン流出、Snowflake顧客にデータ窃取被害 (BleepingComputer)
【訳】
SaaSインテグレーターのシステム侵害を受け、Snowflakeの顧客がデータ窃取攻撃の被害に遭う
【要約】
SaaS統合サービスAnodotの侵害により認証トークンが盗まれ、Snowflake顧客を中心に複数企業でデータ窃取が発生した。攻撃者はトークンを悪用しクラウド環境へ不正アクセスし、恐喝も実施。基盤自体の脆弱性ではなく統合連携が原因で、サプライチェーン経由のリスクが浮き彫りとなった。
【ニュース】
◆Snowflake customers hit in data theft attacks after SaaS integrator breach (BleepingComputer, 2026/04/07 15:39)
[SaaSインテグレーターのシステム侵害を受け、Snowflakeの顧客がデータ窃取攻撃の被害に遭う]
https://www.bleepingcomputer.com/news/security/snowflake-customers-hit-in-data-theft-attacks-after-saas-integrator-breach/
