C
月内に
Snowflakeのデータストレージアカウントを標的としたサイバー攻撃に関与したConnor Riley Mouckaが、米国の裁判所で有罪を認めました
📌 一言でいうと
Snowflakeのデータストレージアカウントを標的としたサイバー攻撃に関与したConnor Riley Mouckaが、米国の裁判所で有罪を認めました。この攻撃キャンペーンはUNC5537というアクターによるもので、盗まれた認証情報を使用してAT&TやTicketmasterなど165の組織に不正アクセスし、機密データを窃取して身代金を要求しました。被告はコンピュータ詐欺や身代金窃取などの罪で、30年以上の禁錮刑に処される可能性があります。
🔍該当判定
- クラウドデータプラットフォームの『Snowflake』を社内で利用している
- Snowflakeのアカウントに、多要素認証（MFA）を設定せずにログインしている
- Snowflakeに顧客情報や機密データを保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントへの多要素認証 (MFA) の強制適用、および認証情報の漏洩がないか定期的な監査を推奨します。