Snowflake onderzoekt gerichte aanvallen op klantaccounts
Op 11 juni 2024 maakte Snowflake, een toonaangevend cloudgebaseerd datawarehouseplatform, bekend dat het een reeks gerichte aanvallen op klantaccounts onderzocht. Het bedrijf benadrukte dat de eigen systemen van Snowflake niet waren gecompromitteerd, maar dat kwaadwillende actoren toegang hadden verkregen tot specifieke klantomgevingen. Deze toegang werd vermoedelijk verkregen door middel van gestolen inloggegevens, vaak via credential stuffing-aanvallen, waarbij eerder gelekte wachtwoorden werden gebruikt. Snowflake adviseerde al zijn klanten dringend om multi-factor authenticatie (MFA) in te schakelen en sterke, unieke wachtwoorden te gebruiken om hun data te beschermen tegen ongeautoriseerde toegang. Het incident leidde tot bezorgdheid over de beveiliging van data die door organisaties in de cloud wordt opgeslagen.
Ticketmaster bevestigt datalek na Snowflake-incident
Live Nation Entertainment, het moederbedrijf van Ticketmaster, bevestigde op 11 juni 2024 dat het slachtoffer was geworden van een datalek dat verband hield met het beveiligingsincident bij Snowflake. De aanvallers kregen toegang tot een database die gehost werd op het Snowflake-platform en die persoonlijke informatie van miljoenen Ticketmaster-klanten bevatte. Het ging hierbij onder meer om namen, adressen, e-mailadressen, telefoonnummers en gedeeltelijke creditcardgegevens. Ticketmaster heeft onmiddellijk maatregelen genomen om de ongeautoriseerde toegang te beëindigen en is een onderzoek gestart in samenwerking met forensische experts en wetshandhavingsinstanties. Het bedrijf heeft getroffen klanten geïnformeerd en hen geadviseerd alert te zijn op phishing-pogingen en hun wachtwoorden te wijzigen.
Santander getroffen door datalek via Snowflake-omgeving
Naast Ticketmaster werd ook de mondiale financiële dienstverlener Santander getroffen door het beveiligingsincident bij Snowflake. Op 11 juni 2024 bevestigde Santander dat ongeautoriseerde toegang was verkregen tot een van hun databases die op het Snowflake-platform werd gehost. Dit datalek omvatte persoonlijke gegevens van klanten van Santander in Spanje, Chili en Uruguay, evenals van alle huidige en voormalige werknemers van de bank wereldwijd. De bank verklaarde dat klanttransactiegegevens en inloggegevens voor online bankieren niet waren gecompromitteerd. Santander heeft onmiddellijk actie ondernomen om de impact te beperken en werkt samen met experts om de oorzaak en omvang van het incident volledig te onderzoeken. De bank heeft getroffen klanten en werknemers op de hoogte gesteld.
Bredere implicaties en aanbevelingen voor cloudbeveiliging
Het incident bij Snowflake en de daaruit voortvloeiende datalekken bij klanten zoals Ticketmaster en Santander onderstrepen de kritieke noodzaak van robuuste beveiligingsmaatregelen in cloudomgevingen. De aanvallen benadrukten de kwetsbaarheid van systemen die afhankelijk zijn van zwakke wachtwoorden of waar multi-factor authenticatie (MFA) ontbreekt. Beveiligingsexperts adviseerden bedrijven die cloudplatforms gebruiken om proactief hun beveiligingsprotocollen te herzien, inclusief regelmatige auditing van toegangslogboeken, implementatie van sterke wachtwoordbeleidsregels en het verplicht stellen van MFA voor alle gebruikersaccounts. Het incident diende als een belangrijke herinnering aan de gedeelde verantwoordelijkheid tussen cloudproviders en hun klanten voor het waarborgen van de gegevensbeveiliging.
.
De afgelopen jaren zijn er talloze datalekken geweest en het lijkt erop dat ze alleen maar toenemen. Het laatste schokkende nieuws komt van Snowflake, een populair cloud-opslagbedrijf. Het bedrijf heeft onlangs toegegeven dat er sprake was van een inbreuk op de beveiliging, waarbij persoonlijke informatie van zowel Ticketmaster als Santander is aangetast.
De breuk werd ontdekt door een beveiligingsonderzoeker die bekend staat onder de naam ‘BK’. Hij ontdekte dat Snowflake een onbeveiligde server gebruikte om gevoelige informatie op te slaan. Deze server was toegankelijk voor iedereen zonder enige vorm van authenticatie. Hierdoor konden onbevoegden gemakkelijk toegang krijgen tot de gegevens.
De gegevens die zijn aangetast, omvatten persoonlijke informatie zoals namen, adressen, e-mailadressen en betaalinformatie. Dit is bijzonder verontrustend, aangezien Ticketmaster en Santander beide bedrijven zijn die veel persoonlijke informatie van hun klanten opslaan. Dit maakt hun klanten extra kwetsbaar voor identiteitsdiefstal en andere frauduleuze activiteiten.
Snowflake heeft verklaard dat de inbreuk alleen gevolgen heeft voor klanten die tussen 2017 en 2018 gebruik hebben gemaakt van hun diensten. Ze hebben ook benadrukt dat de inbreuk geen invloed heeft gehad op hun interne systemen en dat alle andere klantgegevens veilig zijn. Ze voegden eraan toe dat ze onmiddellijk actie hebben ondernomen om de beveiliging te versterken en dat ze samenwerken met de betrokken bedrijven om de impact van de inbreuk te beperken.
Dit laatste datalek is een herinnering aan het belang van een goede beveiliging bij het gebruik van cloud-opslagdiensten. Hoewel de cloud veel voordelen biedt, is het essentieel dat bedrijven ervoor zorgen dat hun gegevens veilig worden opgeslagen en toegankelijk zijn voor alleen geautoriseerde gebruikers. Het is ook belangrijk dat bedrijven regelmatig hun beveiligingsmaatregelen controleren en bijwerken om ervoor te zorgen dat hun gegevens te allen tijde veilig zijn.
Als je een klant bent van Ticketmaster of Santander en je bent tussen 2017 en 2018 een gebruiker geweest van Snowflake, raden we je ten zeerste aan om onmiddellijk contact op te nemen met je bank en kredietmaatschappij. Controleer ook regelmatig je bankafschriften en creditcardrekeningen om eventuele verdachte activiteiten te detecteren. Het is altijd beter om voorzichtig te zijn dan spijt te hebben.
Deze recente inbreuk is een zorgwekkend voorbeeld van de kwetsbaarheid van onze persoonlijke gegevens en de noodzaak van betere beveiligingsmaatregelen. Hopelijk zullen bedrijven hier lessen uit trekken en ervoor zorgen dat onze gegevens altijd veilig zijn, ongeacht waar ze worden opgeslagen. Tot die tijd is het aan ons om onze eigen veiligheid te waarborgen en alert te blijven op mogelijke bedreigingen.