チケットマスターがハッキングされ、スノーフレークの顧客を狙ったとみられる

クラウドストレージプロバイダーのスノーフレークは、脅威アクターが情報窃盗マルウェアを通じて、あるいはオンライン犯罪フォーラムで認証情報を購入して入手した後、複数の顧客のアカウントがハッキングされたと発表した。

チケットマスターの親会社ライブ・ネイションは金曜日、ハッカーが匿名のサードパーティプロバイダーを通じて同社が保管していたデータにアクセスしたと発表し、そのプロバイダーはスノーフレークだったとテッククランチに語った。ライブイベントのチケットブローカーは、5月20日にハッキングを特定し、1週間後に「犯罪的脅威アクターがダークウェブ経由で同社のユーザーデータと称するデータを販売した」と述べた。

独立系セキュリティ研究者のケビン・ボーモント氏は、ハッキング攻撃の被害を受けたスノーフレークの顧客6社のうちの1社だと述べ、被害を受けた企業内部の人物との会話を引用した。オーストラリアのシグナル・ディレクトレートは土曜日、「スノーフレーク環境を利用している複数の企業への侵入が成功した」ことを知っていると述べた。セキュリティ企業ハドソン・ロックの研究者は、現在は削除された投稿で、スペイン最大の銀行サンタンデールもこの攻撃でハッキングされたと述べた。研究者らは、攻撃者とのオンラインテキスト会話を引用した。先月、サンタンデールはチリ、スペイン、ウルグアイの顧客に影響するデータ侵害を明らかにした。

「スノーフレークの件を要約すると、大量のスクレイピングが行われていたが、誰も気付かず、顧客の認証情報が不十分だと非難されている」とボーモント氏はマストドンに書いた。「多くの組織から大量のデータが流出したようだ」

ハッキングのニュースが流れたのは、ShinyHunters と名乗るハッカー集団がサンタンデールとチケットマスターへの侵入を自らの手柄とし、証拠として両社のデータとされるデータを投稿してから数週間後のことだった。この集団は侵入フォーラムでサンタンデールのデータに 200 万ドルを要求した。同集団によると、サンタンデールのデータには 3,000 万件の顧客記録、600 万件の口座番号、2,800 万件のクレジットカード番号が含まれているという。また、チケットマスターのデータには 5 億 6,000 万人の顧客の氏名、住所、電話番号、クレジットカード番号の一部が含まれているという。

ボーモント氏は、スノーフレークの顧客に対する攻撃の背後にいるグループの名前は明かさなかったが、同グループを「しばらくの間、テレグラムで公に活動しており、機密の認証情報を入手するために情報窃盗マルウェアを定期的に利用している10代のクライムウェアグループ」と説明した。

このグループは数十の組織へのハッキングに関与しており、その中には次のような組織も含まれています。

Snowflake によれば、脅威アクターは、すでに侵害されたアカウント認証情報を顧客に対する攻撃に使用しました。これらのアカウントは多要素認証 (MFA) によって保護されていませんでした。

スノーフレーク社はまた、攻撃者がMFAで保護されていない元従業員のアカウントの侵害された認証情報を使用したと述べた。同社によると、そのアカウントはデモンストレーション目的で作成されたものだった。

「機密データは含まれていませんでした」とスノーフレークの通知には記されている。「デモアカウントはスノーフレークの生産システムや企業システムには接続されていません。」

同社は、すべての顧客に対し、すべてのアカウントがMFAで保護されていることを確認するよう呼びかけている。声明では、顧客はこれらの指標を使用してアカウントに侵害の兆候がないか確認する必要もあると付け加えている。

「継続中の調査の過程において、影響を受けた可能性があると考えられる限られた数の顧客に速やかに通知した」と同社は投稿で述べた。

スノーフレークと、この事件の調査を委託した2つのセキュリティ会社、マンディアントとクラウドストライクは、この侵害が「スノーフレークのプラットフォームの脆弱性、設定ミス、侵害」によるものであるという証拠はまだ見つかっていないと述べた。しかしボーモント氏は、スノーフレークでMFAを設定するのが面倒すぎるため、クラウドプロバイダーも侵害の責任の一部を共有していると述べた。同氏は、元従業員のデモアカウントの侵害をその根拠として挙げた。

「彼らは、エンジニアリングと設計レベルで、認証がどのように機能するかを振り返って見直す必要がある。被害者の数と侵害の規模を考えると、現状が機能していないことは明らかだ」とボーモント氏は書いている。「安全な認証はオプションであってはならない。そして、彼らは、この事件を受けて強化するために講じている措置について、完全に透明性を保たなければならない。」