Арестован хакер, подозреваемый во взломе Ticketmaster и десятков других клиентов Snowflake.
Канадское министерство юстиции сообщило об аресте Александра «Коннора» Мука (Alexander «Connor» Moucka) по запросу правительства США. Мука подозревается в краже информации примерно у 165 компаний, использующих облачные хранилища данных Snowflake.
В мае материнская компания Ticketmaster Live Nation сообщила, что пострадала от масштабной утечки данных, украденная информация о клиентах была размещена для продажи на хакерских форумах.
В дальнейшем стало известно о других случаях взлома в компаниях, использовавших облачные сервисы хранения Snowflake, включая AT&T, Santander Bank, Advanced Auto Parts и дочернюю компанию Lending Tree Quote Wizard. В результате противоправных действий пострадали миллионы клиентов этих компаний.
Расследование, проведённое Mandiant, дочерней компанией Google, установило, что
«финансово мотивированный субъект угроз
» украл
«значительный объём данных
» у примерно 165 клиентов Snowflake, используя скомпрометированные учётные данные для входа. Никаких доказательств того, что сама компания Snowflake была взломана, обнаружено не было.
@investing