Kriminelles Netzwerk kompromittiert 165 Snowflake-Kunden
Eine kriminelle Gruppe, die als UNC5537 verfolgt wird, hat kürzlich bis zu 165 Kunden des Cloud-Speicheranbieters Snowflake kompromittiert. Dieses Datenleck ist auf gestohlene Anmeldeinformationen zurückzuführen, die durch Informationsdiebstahl-Malware erlangt wurden. Zu den betroffenen Kunden gehört QuoteWizard, eine Tochtergesellschaft von Lending Tree. Das Unternehmen untersucht derzeit den Umfang des Datenlecks, wobei erste Erkenntnisse darauf hinweisen, dass keine Verbraucherfinanzdaten betroffen sind. Die kompromittierten Konten wiesen jedoch keine Multifaktor-Authentifizierung auf, ein kritischer Sicherheitsmechanismus, der die Einbrüche hätte verhindern können. Mandiant, die von Snowflake beauftragte Sicherheitsfirma, hat UNC5537 als finanziell motivierte Gruppe identifiziert, die hauptsächlich in Nordamerika ansässig ist. Die Angreifer haben die gestohlenen Daten auf Cyberkriminalitätsforen verkauft und nutzen häufig gestohlene Anmeldeinformationen, die oft schon seit Jahren bestehen und nie aktualisiert wurden.
Schlüssel Takeaways
- 165 Kunden von Snowflake durch Informationsdiebstahl-Malware kompromittiert.
- QuoteWizard und Live Nation unter den betroffenen Unternehmen.
- Gestohlene Daten beinhalten teilweise Kreditkartennummern und Kundendaten.
- Kompromittierungen aufgrund fehlender Multifaktor-Authentifizierung und veralteter Anmeldeinformationen.
- UNC5537, eine finanziell motivierte Gruppe, für die Angriffe verantwortlich.
Analyse
Das Kompromittieren von 165 Snowflake-Kunden, darunter QuoteWizard und Live Nation, verdeutlicht die Anfälligkeit von Cloud-Diensten ohne Multifaktor-Authentifizierung. Die Nutzung veralteter Anmeldeinformationen durch UNC5557, eine in Nordamerika ansässige kriminelle Gruppe, betont die Notwendigkeit regelmäßiger Sicherheitsupdates. Kurzfristige Auswirkungen umfassen Datenlecks und potenzielle finanzielle Verluste für die betroffenen Unternehmen, wohingegen die Langzeitfolgen möglicherweise Reputationsschäden und gesteigerte Regulierungsvorgaben umfassen könnten. Dieser Vorfall könnte potenziell zu einer weiteren Verbreitung robuster Sicherheitsprotokolle in der Cloud-Speicherbranche führen, was insgesamt zu einer Verbesserung der Cybersicherheitsstandards beiträgt.
Wussten Sie Schon?
- Snowflake: Eine cloudbasierte Datenlager-Plattform, die für die großskalige Datenlagerung und -verarbeitung ausgelegt ist.
- Multifaktor-Authentifizierung (MFA): Ein Sicherheitssystem, das mehr als eine Methode der Authentifizierung erfordert, um die Identität des Nutzers zu überprüfen.
- UNC5537: Eine Bezeichnung für Bedrohungsakteure, die von Cybersicherheitsfirmen verwendet wird, um spezifische kriminelle Gruppen zu verfolgen.