Snowflake利用企業へのサイバー攻撃、容疑者が有罪認否
secure-clip_編集担当
ライター
この記事のポイント
- カナダ人容疑者がSnowflake利用企業165社以上への不正アクセスと恐喝容疑で有罪認否
- AT&Tから1億人以上の通話・メール履歴が盗まれた。大規模情報流出の深刻な被害事例
- クラウドサービス利用時はベンダーセキュリティ確認とアクセス監視強化が必須
カナダ・オンタリオ州の26歳男性が、クラウドストレージ大手Snowflakeを利用する165社以上の企業への不正アクセスと恐喝の罪で有罪を認めました。同容疑者は2024年最大級のサイバー犯罪人物と称される人物です。さらにAT&Tから1億人以上の顧客の通話・メール記録を窃取しました。本事件は、クラウドサービス利用企業が統一された強固なセキュリティ対策の必要性を示しています。経営者は自社がSnowflakeなど大型クラウドサービスを利用している場合、ベンダーのセキュリティ対策状況の確認と、アクセス監視体制の強化を急ぐべきです。
よくある質問
- Snowflakeを使っていなければ安全ですか？
- いいえ。今回の手口は他のクラウドサービスにも応用可能です。全てのクラウドサービスについてセキュリティ確認が必要です。
- 社員に何か指示すべきことはありますか？
- クラウドサービスへのアクセスログの定期確認と、不正なアクセスパターンの報告体制を整備してください。
- この事件から何を学ぶべきですか？
- ベンダー任せではなく、自社のアクセス管理とセキュリティ監視体制を自ら構築することが重要です。
情報源：Krebs on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
