Binh sĩ Mỹ bị tuyên 70 tháng tù vì tống tiền các hãng viễn thông
"A U.S. Army soldier pleaded guilty to hacking and extorting telecommunications companies after stealing call and text metadata tied to more than 100 million AT&T customers via compromised Snowflake accounts with exposed credentials and no MFA. He was sentenced to 70 months in federal prison and ordered to pay nearly $295,000 in restitution; the case also references CVE-2023-45208, a D-Link command injection flaw, in the context of prison email misuse to query AI tools for exploit details."
Tác động bảo mật ở mức cao do rò rỉ metadata viễn thông quy mô lớn, lạm dụng tài khoản đám mây không có MFA và dấu hiệu insider threat.
Ảnh hưởng vận hành đáng kể vì mất dữ liệu khách hàng, chi phí bồi thường/pháp lý và nguy cơ gián đoạn niềm tin đối với dịch vụ viễn thông.
Một quân nhân Lục quân Mỹ đã bị kết án 70 tháng tù liên bang và phải bồi thường gần 294.978 USD sau khi nhận tội xâm nhập hệ thống và tống tiền nhiều doanh nghiệp viễn thông. Theo hồ sơ, người này cùng đồng phạm đã khai thác các tài khoản Snowflake có thông tin đăng nhập bị lộ và không bật MFA, từ đó tải xuống dữ liệu metadata cuộc gọi và tin nhắn của hơn 100 triệu khách hàng AT&T.
Cơ quan công tố cho biết vụ việc còn liên quan đến việc đe dọa công bố dữ liệu đánh cắp từ AT&T, Verizon và các nạn nhân khác. Trong quá trình bị giam giữ chờ xét xử, bị cáo tiếp tục vi phạm chính sách sử dụng máy tính của Bureau of Prisons (BOP) khi tìm cách tra cứu lỗ hổng bảo mật qua email và công cụ AI, bao gồm yêu cầu thông tin về CVE-2023-45208 trên thiết bị D-Link.
Về mặt phòng thủ, doanh nghiệp nên rà soát ngay các tài khoản Snowflake và dịch vụ đám mây liên quan, bắt buộc MFA, xoay vòng credential bị nghi ngờ lộ, và kiểm tra nhật ký truy cập để phát hiện tải dữ liệu bất thường. Với môi trường nội bộ, cần siết kiểm soát tài khoản đặc quyền, giám sát hành vi truy cập AI/Email bất thường và cập nhật bản vá cho các thiết bị có nguy cơ từ CVE-2023-45208.