Хакеры требуют от клиентов Snowflake $5 млн

Киберпреступники требуют от десяти компаний, которые являются клиентами Snowflake, выплаты в размере от $300 тыс. до $5 млн за украденные данные, пишет Bloomberg.

2 июня компания Snowflake, занимающаяся облачным анализом данных, заявила, что хакеры атаковали клиентов, которые использовали методы однофакторной аутентификации. Преступники использовали ранее украденные данные для входа в систему, чтобы получить доступ к учетным записям 165 клиентов.

Старший аналитик по киберугрозам в подразделении безопасности компании Mandiant, принадлежащей Google, который возглавил расследование Snowflake, Остин Ларсен утверждает, что сейчас хакеры стремятся извлечь выгоду из наиболее ценной информации, которую они украли.

На данный момент все еще неизвестно, кто совершил атаку, и какие клиенты пострадали. Mandiant приписывает ее группировке, которую компания называет UNC5537, члены которой базируются в Северной Америке и Турции. При этом не исключается вероятность, что атака была совершена совместно с группировкой, известной как «Рассеянный паук».

Ранее редакция IT Speaker писала, что киберпреступник украл исходный код из закрытого репозитория New York Times на GitHub, используя открытый токен платформы. Утечка произошла в январе текущего года. Украденные данные уже появились на форуме 4chan.