AT&T的大规模数据泄露事件在黑客被披露七周后加深了Snowflake的危机

Snowflake在过去七周里一直在应对一场重大网络攻击的后果，该攻击损害了其几个客户的敏感客户数据。这家软件公司的问题变得更糟了。电信巨头AT&T在周五的一份监管文件中表示，黑客入侵了一个存储客户数据的云平台，在2022年的六个月内获得了用户通话和短信的记录。AT&T在文件中表示，这些数据包括电话号码、总通话时间和一些手机网站的详细信息。AT&T发言人告诉CNBC，该云服务归Snowflake所有。雪花股价周五下跌1.8%，纳斯达克指数上涨0.6%。这是自Snowflake于5月30日披露数据泄露事件以来最严重的事件，当时他在一篇博客文章中写道：“我们意识到，2024年5月23日，某些客户账户可能遭到未经授权的访问。”Snowflake在网络安全软件供应商CrowdStrike和Alphabet旗下Mandiant的帮助下进行了调查。Mandiant上个月在一篇博客文章中写道，通过其“受害者通知计划”，该公司和Snowflake已向165个“可能暴露的组织”发出了这一事件的警报。Mandiant将此次黑客攻击归咎于一个名为UNC5537的组织，该组织的成员来自北美和土耳其。UNC5537利用了在使用恶意软件单独被盗后可以在网上获得的登录凭据。周五之前，与Snowflake漏洞有关的最著名的公司是Advance Auto Parts、LendingTree、Ticketmaster运营商Live Nation和桑坦德银行，桑坦德银行在Snowflake披露之前于5月中旬表示，“我们最近意识到第三方提供商托管的桑坦德数据库遭到了未经授权的访问。” 立即观看视频6:2206:22汽车经销商停电拖累电力午餐 AT&T的规模要大得多。截至去年年底，该公司在美国的无线移动服务拥有2.42亿客户，拥有1.28亿台连接设备。该运营商表示，数据泄露涉及“几乎所有使用其无线网络的AT&T无线客户和移动虚拟网络运营商的客户”。“虽然数据不包括客户姓名，但通常有办法使用公开的在线工具找到与特定电话号码相关联的姓名，”AT&T写道。攻击者无法访问通话或短信的内容。当被问及AT&T黑客事件时，雪花发言人没有发表评论。发言人指出了该公司此前关于此次袭击的声明。Mandiant在其博客文章中表示，Snowflake系统中的一些恶意软件感染可追溯到2020年，在某些情况下，证书在被盗多年后仍然有效。在某些情况下，承包商为Snowflake客户使用的PC上获取了证书，这些设备也用于个人活动，包括下载盗版软件。Mandiant说，用户名和密码足以让UNC5537进入客户的Snowflake环境，因为他们没有打开多因素身份验证。Mandiant补充道，黑客从那里导出了“大量客户数据”。此后，UNC5537开始勒索受害者，并试图在网上出售客户数据。AT＆T周五表示，它不认为这次攻击会对其财务产生重大影响。但雪花警告投资者，如果该公司“遭遇实际或感知到的安全漏洞，或未经授权的各方以其他方式访问我们的客户数据、我们的数据或我们的平台”，它可能会面临声誉损害和“重大责任”。本周早些时候，雪花发表了一篇博客文章，称管理员可以强制使用多因素身份验证这场不断深化的传奇对Sridhar Ramaswamy来说是一个日益严峻的挑战，他是一名前谷歌高管，于2月接替Frank Slootman担任Snowflake的首席执行官。在黑客信息披露前几天，雪花股价下跌了5%，此前管理层下调了该公司全年调整后的营业收入预测。Snowflake成立于2012年，于2020年上市，筹集了超过30亿美元的资金，这是软件公司有史以来规模最大的首次公开募股。自首日大幅上涨使其市值突破700亿美元以来，雪花股价一直在下跌，周五其股价收于134.73美元，估值约为450亿美元 不要错过CNBC PRO Oppenheimer的这些见解，他将标普500指数目标上调至5900点，在华尔街排名第二——沃伦·巴菲特（Warren Buffett）对美国坚定不移的信念——“永远不要对美国下注”Jefferies表示，这家鲜为人知的全球交付公司的股价将飙升125%以上。这些类型的ETF可能会在下半年成为赢家 观看：Snowflake首席执行官在盈利报告推动股价走高后加入Jim Cramer 立即观看视频8:3608:36 Snowflake首席执行官加入Jim Cramer，此前盈利报告推动股价上涨