Ticketmaster 5.6 亿用户信息泄露案结果出炉,Snowflake 或是泄密源头

💡 原文中文,约1700字,阅读约需4分钟。
📝

内容提要

云存储公司Snowflake数据泄露事件导致Ticketmaster等多家机构的大量信息被盗。黑客声称窃取了5.6亿用户信息并索价50万美元。Snowflake证实遭遇数据泄漏,调查发现攻击者利用凭证进入内部系统。澳大利亚网络安全中心宣布几家使用Snowflake环境的公司被入侵。安全专家建议禁用不活跃账户,启用MFA,并应用云存储提供商的缓解建议。

🎯

关键要点

  • 云存储公司Snowflake发生数据泄露事件,Ticketmaster等机构信息被盗。
  • 黑客声称窃取了5.6亿用户信息,并索要50万美元。
  • Live Nation Entertainment确认未经授权访问了第三方云数据库环境。
  • Snowflake证实遭遇数据泄漏,攻击者利用凭证进入内部系统。
  • Snowflake强调没有证据表明其平台存在漏洞或凭证泄露。
  • 一名前员工的个人凭证被用于访问不包含敏感数据的演示账户。
  • 澳大利亚网络安全中心宣布几家使用Snowflake的公司被入侵。
  • 安全专家建议禁用不活跃账户,启用多因素身份验证(MFA),并重置活跃账户凭据。

延伸问答

Snowflake的数据泄露事件是如何发生的?

攻击者利用购买或通过恶意软件获得的凭证,进入了Snowflake的内部系统。

此次数据泄露事件影响了哪些机构?

此次事件影响了Ticketmaster及其他多家机构。

黑客索要了多少赎金?

黑客索要了50万美元的赎金。

Snowflake对此次数据泄露事件的回应是什么?

Snowflake证实遭遇数据泄漏,并强调没有证据表明其平台存在漏洞。

安全专家对Snowflake客户有什么建议?

安全专家建议禁用不活跃账户,启用多因素身份验证(MFA),并重置活跃账户凭据。

此次事件中,Snowflake是否有员工凭证泄露?

是的,一名前员工的个人凭证被用于访问不包含敏感数据的演示账户。

➡️

继续阅读