Công dân Canada nhận tội trong vụ tống tiền dữ liệu Snowflake
"A Canadian man, Connor Riley Moucka, pleaded guilty to computer fraud, wire fraud, aggravated identity theft, and conspiracy for helping steal and extort data from more than 165 Snowflake customers using stolen credentials, primarily from accounts without multi-factor authentication. The campaign also involved theft of AT&T call/text records and other sensitive data; Snowflake responded by tightening password requirements and enforcing MFA, while Moucka faces sentencing and significant prison exposure."
Tác động bảo mật rất cao do lạm dụng thông tin đăng nhập bị đánh cắp, truy cập trái phép dữ liệu đám mây và tống tiền quy mô lớn; rủi ro tăng mạnh ở các tài khoản không bật MFA.
Ảnh hưởng vận hành đáng kể vì có thể dẫn đến rò rỉ dữ liệu khách hàng, chi phí ứng phó sự cố và tổn thất uy tín; các doanh nghiệp dùng SaaS/cloud cần tăng cường kiểm soát truy cập và giám sát.
Một công dân Canada, Connor Riley Moucka, đã nhận tội với các cáo buộc computer fraud, wire fraud, aggravated identity theft và conspiracy liên quan đến chiến dịch xâm nhập và tống tiền dữ liệu từ hơn 165 khách hàng Snowflake. Theo Bộ Tư pháp Mỹ, nhóm này đã dùng thông tin đăng nhập bị đánh cắp để truy cập các tài khoản không bật MFA, sau đó sao chép dữ liệu lên đám mây và đe dọa công bố nếu nạn nhân không trả tiền.
Vụ việc không chỉ ảnh hưởng đến các tổ chức dùng Snowflake, mà còn liên quan đến việc đánh cắp lịch sử cuộc gọi và tin nhắn của hơn 100 triệu khách hàng AT&T. Cơ quan công tố cho biết nhóm tội phạm đã thu về hơn 2,5 triệu USD tiền chuộc và thu thập nhiều loại dữ liệu nhạy cảm như PII, thông tin tài chính, số giấy phép, hộ chiếu và số an sinh xã hội.
Sau sự cố, Snowflake đã siết yêu cầu mật khẩu và bắt buộc multi-factor authentication. Với các tổ chức đang dùng dịch vụ đám mây, khuyến nghị ưu tiên bật MFA, rà soát tài khoản dùng lại mật khẩu, kiểm tra nhật ký truy cập bất thường và áp dụng least privilege cho các tài khoản quản trị. Moucka dự kiến bị tuyên án vào 27/10 và đối mặt mức án tù đáng kể.