カナダ人、Snowflakeクラウドへの不正アクセスと165組織超からのデータ窃盗で有罪認否
カナダ人、Snowflakeクラウドへの不正アクセスと165組織超からのデータ窃盗で有罪認否
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-06 |
| 元記事 | Bleeping Computer |
要約
カナダ人の被告がSnowflakeクラウドプラットフォームへの不正アクセスと165組織以上からの大規模データ窃盗に関与したとして有罪を認めた。この事件は2024年に発覚したSnowflakeアカウントへの組織的侵害を指しており、Ticketmaster・Santander銀行・AT&Tなど大手企業のデータが流出した。攻撃者は認証情報を盗むインフォスティーラーマルウェアで取得した資格情報を悪用し、多要素認証が設定されていないアカウントに侵入した。SaaSデータウェアハウスを標的にしたサプライチェーン型の侵害として、MFA強制化とセッショントークン管理の重要性が改めて問われた事案となった。