Ticketmaster 5.6 亿用户信息泄露案结果出炉，Snowflake 或是泄密源头
内容提要
云存储公司Snowflake数据泄露事件导致Ticketmaster等多家机构的大量信息被盗。黑客声称窃取了5.6亿用户信息并索价50万美元。Snowflake证实遭遇数据泄漏，调查发现攻击者利用凭证进入内部系统。澳大利亚网络安全中心宣布几家使用Snowflake环境的公司被入侵。安全专家建议禁用不活跃账户，启用MFA，并应用云存储提供商的缓解建议。
延伸解读
Snowflake 的辩解与外界质疑
Snowflake 强调没有证据表明其平台存在漏洞或凭证泄露，并将攻击归因于凭证填充。但安全研究员 Kevin Beaumont 指出，一名 Snowflake 前员工的账户未妥善保护且感染了信息窃取程序，这削弱了公司的说法。双方各执一词，读者需注意官方声明与第三方调查之间的差异。
攻击者画像与作案手法
据 Beaumont 描述，攻击者是一群在 Telegram 上活跃的青少年，他们利用信息窃取恶意软件获取的客户凭证入侵 Snowflake 数据库。SOCRadar 发现与受损账户关联的窃取日志中检测到 500 多个演示环境实例。这表明攻击者可能通过批量测试窃取的凭证来寻找入口。
对 Snowflake 客户的直接建议
安全专家建议 Snowflake 客户禁用不再活跃的账户，确保启用多因素身份验证（MFA），重置活跃账户的凭据，并应用云存储提供商提供的缓解建议。这些措施旨在降低凭证填充攻击的成功率，企业应尽快排查自身环境。
Q&A
Snowflake的数据泄露事件是如何发生的？
攻击者利用购买或通过恶意软件获得的凭证，进入了Snowflake的内部系统。
此次数据泄露事件影响了哪些机构？
此次事件影响了Ticketmaster及其他多家机构。
黑客索要了多少赎金？
黑客索要了50万美元的赎金。
Snowflake对此次数据泄露事件的回应是什么？
Snowflake证实遭遇数据泄漏，并强调没有证据表明其平台存在漏洞。
安全专家对Snowflake客户有什么建议？
安全专家建议禁用不活跃账户，启用多因素身份验证（MFA），并重置活跃账户凭据。
此次事件中，Snowflake是否有员工凭证泄露？
是的，一名前员工的个人凭证被用于访问不包含敏感数据的演示账户。
