اختراقات Snowflake: 165 مؤسسة مكشوفة بسبب كلمات مرور قديمة مسروقة

في 2024، وصل مهاجمون إلى بيانات شركات مثل Ticketmaster وSantander مخزنة على Snowflake، وهي منصة سحابية. لم تُخترق Snowflake نفسها: استعمل المهاجمون بيانات دخول مسروقة على حسابات دون تحقق بخطوتين.

في ربيع 2024، عرضت مجموعة إجرامية للبيع بيانات من Ticketmaster وSantander، مدعية أنها جاءت من Snowflake، وهي منصة بيانات سحابية تستعملها آلاف الشركات. لكن التحقيق الذي قادته Mandiant وSnowflake كشف قصة أبسط.

ماذا حدث

• استعملت المجموعة، المعروفة باسم UNC5537، أسماء مستخدمين وكلمات مرور حقيقية سُرقت من موظفي الزبائن.
• جُمعت هذه البيانات عبر برامج تجسس على حواسيب خارج Snowflake، وبعض الإصابات يعود إلى سنة 2020.
• أُبلغت حوالي 165 مؤسسة بأنها قد تكون متأثرة، منها Ticketmaster وSantander وAdvance Auto Parts ومنطقة لوس أنجلوس التعليمية.
• حسب المحققين، لم تُخترق منصة Snowflake نفسها.

ثلاث نقاط ضعف كان يمكن تجنبها

• لم تكن الحسابات المتأثرة محمية بالتحقق بخطوتين.
• لم تُغيَّر كلمات مرور سُرقت قبل سنوات.
• لم يكن الدخول محصورًا في شبكات أو أماكن موثوقة.

لماذا يعني هذا كل الشركات

النمط نفسه ينطبق على البريد الإلكتروني أو لوحة الاستضافة أو لوحة إدارة الموقع. كلمة مرور سُرقت من حاسوب شخصي قد تفتح حسابًا مهنيًا بعد سنوات، إن لم يكن هناك ما يحميه.

ما الذي يجب فعله

• فعّل التحقق بخطوتين في كل خدمة سحابية، بدءًا بالخدمات التي تضم بيانات الزبائن.
• غيّر كلمات مرور الحسابات الحساسة بانتظام، وفورًا عند الشك في إصابة.
• قيّد الدخول إلى لوحات الإدارة حسب المكان أو الشبكة إن كانت الخدمة تسمح بذلك.
• احذف حسابات الأشخاص الذين لم يعودوا يعملون معك.

كلمة المرور القديمة المسروقة تبقى مفتاحًا صالحًا ما لم تغيّر القفل.

المصادر: Mandiant، Dark Reading، Cybersecurity Dive، يونيو 2024.

تريد لوحة إدارة لموقعك محمية بالتحقق بخطوتين؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.