Canadees bekent hack van AT&T, Ticketmaster en andere Snowflake-klanten

In dit artikel:

Een 26-jarige Canadese man heeft in de Verenigde Staten schuld bekend aan de grootschalige hack van Snowflake-klanten in 2024. Daarbij werden de data-omgevingen van meer dan 165 bedrijven en organisaties binnengedrongen, waaronder AT&T, Ticketmaster, Ticketek en Advanced Auto Parts. Bij Ticketmaster zouden gegevens van 560 miljoen klanten zijn gestolen.

Volgens securitybedrijf Mandiant kregen de aanvallers toegang met gestolen inloggegevens van besmette laptops van medewerkers en contractors. Op de betrokken Snowflake-accounts stond geen multifactorauthenticatie (MFA) aan, waardoor alleen gebruikersnamen en wachtwoorden nodig waren. De malware was onder meer terechtgekomen op systemen die ook voor privéactiviteiten, zoals gaming en het downloaden van illegale software, werden gebruikt.

De hackers chanteerden de getroffen organisaties en eisten geld om publicatie van de data te voorkomen. Sommige slachtoffers betaalden samen ongeveer 2,5 miljoen dollar. Daarnaast boden de verdachte en zijn handlangers gestolen gegevens online te koop aan, waarmee de Canadees volgens Amerikaanse autoriteiten 500.000 dollar verdiende. De totale schade voor bedrijven wordt geschat op circa 10 miljoen dollar. De man riskeert maximaal dertig jaar cel; de rechter doet op 27 oktober uitspraak.