Bị cáo nhận tội liên quan vụ xâm nhập Snowflake năm 2024 ảnh hưởng ít nhất 100 triệu người
"Connor Riley Moucka pleaded guilty to computer fraud, wire fraud, aggravated identity theft, and conspiracy for the 2024 Snowflake-related breaches that affected at least 165 organizations and exposed data belonging to at least 100 million people. Investigators said the intrusions were enabled by stolen, unrotated credentials with MFA disabled rather than a platform exploit; Snowflake later enforced MFA by default for new human accounts and is phasing out password-only sign-ins through 2026."
Vụ việc cho thấy rủi ro lớn từ thông tin đăng nhập bị đánh cắp và không xoay vòng, đặc biệt khi MFA bị tắt; kẻ tấn công có thể xâm nhập mà không cần khai thác lỗ hổng nền tảng.
Tác động kinh doanh thể hiện qua phạm vi nạn nhân rộng (165 tổ chức, dữ liệu của 100 triệu người) và thiệt hại thực tế hơn 9,5 triệu USD (không tính thiệt hại tới khách hàng của nạn nhân), kéo theo rủi ro tuân thủ và chi phí xử lý sự cố.
Connor Riley Moucka đã nhận tội tại tòa án liên bang ở Seattle đối với các cáo buộc computer fraud, wire fraud, aggravated identity theft và conspiracy liên quan các vụ xâm nhập tài khoản khách hàng Snowflake năm 2024. Theo cơ quan điều tra, các truy cập trái phép đã lan tới ít nhất 165 tổ chức và làm lộ dữ liệu của tối thiểu 100 triệu người. Bị cáo, 26 tuổi, bị cáo buộc đã chiếm đoạt ít nhất 495.000 USD từ tiền chuộc và việc bán dữ liệu.
Điểm nhấn kỹ thuật được nêu trong hồ sơ là nguyên nhân xâm nhập không phải do lỗ hổng nền tảng mà do mật khẩu cũ: thông tin đăng nhập bị đánh cắp từ trước bởi infostealer malware, không được xoay vòng, đồng thời MFA bị tắt. Ngoài ra, công tố viên cho biết bị cáo còn tái tống tiền ít nhất một nạn nhân.
Về khuyến nghị, doanh nghiệp nên rà soát việc xoay vòng mật khẩu, bắt buộc MFA cho mọi tài khoản người dùng, đồng thời kiểm tra dấu hiệu lộ lọt thông tin đăng nhập từ các chiến dịch infostealer. Cần ưu tiên chính sách giảm phụ thuộc vào đăng nhập chỉ bằng mật khẩu và theo dõi các phiên đăng nhập bất thường.