Snowflake 在 2024 年公布偵測並防範客戶帳號未授權存取的說明 [1]。Google Cloud Mandiant 亦發布威脅分析,描述針對 Snowflake 客戶環境的資料竊取與勒索活動 [2]。報告指出遭入侵帳號多未啟用多因素驗證,企業應立即檢視Snowflake帳戶保護與日誌 [2]。
補記:這起事件在 2024年6月10日 公開,本站於 2026年11月8日 才收錄,不是新發生的事件。
嚴重監控中補記官方確認
Snowflake 與 Mandiant 揭露客戶帳號遭未授權存取並發生資料竊取活動
閱讀約 1 分鐘
- 揭露
- 2024年6月10日
- 發布
- 2026年11月8日
- 最後更新
- 2026年11月7日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- Snowflake 與資安業者公開客戶帳號入侵活動[1]
技術細節
已有來源支持的內容
來源原文核對摘錄:「Introduction Through the course of our incident response engagements and threat intelligence collections, Mandiant has identified a threat campaign targeting Snowflake customer database instances with the intent of data theft and extortion.」 [2]。
參考來源
官方 / 一級來源1
- [1]
研究機構1
- [2]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。