مرد کانادایی به اتهام باج‌گیری مرتبط با Snowflake اعتراف کرد
یک مرد ۲۶ سالهٔ کانادایی به اتهام کلاهبرداری رایانه‌ای و توطئه برای هک و باج‌گیری از بیش از ۱۶۵ سازمانی که از سرویس ذخیره‌سازی ابری Snowflake استفاده می‌کردند، و نیز سرقت سوابق تماس و پیامک بیش از ۱۰۰ میلیون مشتری AT&T، اعتراف کرده است.
رویداد: Connor Riley Moucka، ۲۶ ساله از کیچنر، انتاریو، به جرم کلاهبرداری رایانه‌ای و توطئه برای هک و باج‌گیری اعتراف کرده است. او متهم است که بیش از ۱۶۵ سازمانی را که از ارائه‌دهندهٔ ذخیره‌سازی ابری Snowflake استفاده می‌کردند هدف قرار داده و مورد اخاذی قرار داده است. همچنین او اعتراف کرده که سوابق تماس و پیامک بیش از ۱۰۰ میلیون مشتری شرکت مخابراتی AT&T را به‌دست آورده است. این اطلاعات بر اساس گزارش اصلِ منتشرشده در Krebs on Security است.
تحلیل مستقل (خلاصه): مورد فوق چند نکتهٔ مهم را برجسته می‌کند: اول، تهدیدهای هدف‌گیری سرویس‌های ابری و پلتفرم‌های داده‌محور باعث شده که نه‌تنها خود ارائه‌دهندگان بلکه مشتریانشان نیز در معرض ریسک قرار گیرند؛ دوم، حجم بالای داده‌های سرقت‌شده از زیرساخت‌های بزرگ مخابراتی نشان می‌دهد که دارایی‌های حساسِ کاربرانِ نهایی می‌توانند هدف حملات گسترده قرار گیرند؛ سوم، پرونده نشان‌دهندهٔ اهمیت اقدامات پیشگیرانه و کنترلی مانند اصلِ حداقل امتیاز دسترسی، لاگینگ و نظارت مؤثر، تشخیص ناهنجاری و واکنش سریع به حادثه در محیط‌های ابری است.
بدون حدس یا اضافه‌گویی: همهٔ اعداد و اتهامات ذکرشده در بالا مستقیماً براساس گزارش Krebs on Security است و جزئیات بیشتر پرونده (مانند پیامد قضایی دقیق یا شیوه‌های فنی حملات) در متن منبع ارائه شده‌اند یا ممکن است در روند قضایی تکمیل شوند. توصیهٔ عملی: سازمان‌ها باید بررسی کنند که آیا دسترسی به داده‌ها و حساب‌های Snowflake آن‌ها مطابق با بهترین شیوه‌های امنیتی محدود و کنترل شده است و آمادگی پاسخ به حادثه را تقویت نمایند.