Novità e trend
Ticketmaster: gli hacker avrebbero rubato i dati di 560 milioni di persone
di Debora Pape
Falla di sicurezza Snowflake: l'hack di Ticketmaster è solo la punta dell'iceberg?
3/6/2024
Traduzione: tradotto automaticamente
Ticketmaster non è stata l'unica vittima dell'hack di ShinyHunter? Gli esperti sospettano che siano riusciti a catturare i dati attraverso una violazione del fornitore di cloud Snowflake. Circa 10.000 aziende sono clienti di questa società.
Aggiornamento del 4 giugno 2024: le accuse contro Snowflake sono state smentite
Anche le due società di sicurezza CroudStrike e Mandiant hanno indagato sull'incidente di sicurezza di SnowFlake. Entrambe le società hanno concluso il loro rapporto con la constatazione che gli hack di Ticketmaster e Bank Santander non possono essere collegati a quanto accaduto a Snowflake. Questo rafforza la dichiarazione della stessa Snowflake, che aveva già escluso un collegamento in precedenza.
Rapporto originale
La scorsa settimana è stato rivelato che il collettivo di hacker ShinyHunters si è infiltrato nel fornitore di biglietti Ticketmaster e ha catturato i dati di oltre 500 milioni di clienti.
Dopo che il portale tecnologico Heise ha classificato come autentici alcuni record di dati provenienti dal campione, Ticketmaster ha finalmente confermato la fuga di dati.
Altre aziende colpite?
Ora, però, sembra che l'incidente si stia diffondendo. Il ricercatore di sicurezza Kevin Beaumont ha scritto sul suo blog che si è verificato un altro incidente di sicurezza di portata molto più ampia. La vittima è il fornitore di cloud Snowflake. L'azienda conta circa 10.000 aziende tra i suoi clienti.
In un altro blog post, Beaumont scrive di essere attualmente in contatto con altri sei clienti di Snowflake. Tutti sono stati colpiti dagli incidenti di sicurezza di Snowflake e hanno subito il furto di dati.
Secondo il suo parere, è quindi molto probabile che la fuga di dati di Ticketmaster, Bank Santander e delle altre aziende sia stata causata da un attacco informatico a Snowflake. Il gruppo ShinyHunters ha ottenuto i diritti di accesso utilizzando uno strumento chiamato Rapeflake.
Immagine di copertina: Shutterstock
Da quando ho scoperto come attivare entrambi i canali telefonici sulla scheda ISDN per ottenere una maggiore larghezza di banda, sperimento con le reti digitali. Con quelle analogiche, invece, da quando so parlare. A Winterthur per scelta, con il cuore rossoblu.
Novità e trend
Dal nuovo iPhone al revival della moda anni '80. La redazione fa chiarezza.
Visualizza tutti