Snowflake-Hack intensiviert sich mit dem Diebstahl von Text- und Anrufdaten von AT&T

Der 'Snowflake-Hack intensiviert sich mit dem Diebstahl von Text- und Anrufdaten von AT&T' wird von BTW Media profiliert, weil veröffentlichte Belege ihn mit Internetinfrastruktur, Governance, operationellen Abhängigkeiten oder Marktsichtbarkeit verknüpfen.

• Ein massiver Datenleck bei AT&T im Zusammenhang mit dem Snowflake-Hack legt monatelange Aufzeichnungen von Kundenanrufen und -SMS offen.
• Snowflake erleidet Reputationsschäden, da die Auswirkungen eines umfassenden Cybersicherheitsverstoßes auf andere große Unternehmen übergreifen.

UNSERE EINSCHÄTZUNG
Der jüngste Cybersicherheitsverstoß bei Snowflake hat zu einem erheblichen Datendiebstahl bei AT&T geführt, wobei fast sechs Monate Anruf- und SMS-Daten fast der gesamten drahtlosen Nutzerbasis betroffen sind. Der Vorfall, der im Mai bekannt gegeben wurde, hat sich inzwischen auf andere namhafte Kunden wie Ticketmaster und LendingTree ausgeweitet. Obwohl die schnelle Reaktion von Snowflake und die Umsetzung neuer Sicherheitsmaßnahmen lobenswert sind, unterstreicht der Vorfall die anhaltenden Herausforderungen und Komplexitäten beim Schutz von Kundendaten in einer hypervernetzten digitalen Umgebung.
–Heidi Luo, BTW-Journalistin

Was geschah

Der US-amerikanische Telekommunikationsriese AT&T erlitt einen schwerwiegenden Datenverstoß, nachdem Hacker Zugang zu sechs Monaten an Anruf- und SMS-Daten fast aller seiner Mobilfunkkunden erlangt hatten. Der Vorfall, der im Mai gemeldet und am Freitag von Snowflake bestätigt wurde, war Teil einer groß angelegtenCyberangriffs-Kampagne, die auf das Data Warehouse von Snowflake abzielte.

Der Verstoß wurde durch Sicherheitslücken bei Snowflake verursacht, die durch unzureichenden Schutz seitens seiner Kunden, einschließlich AT&T, noch verschärft wurden. Die Vorfälle ereigneten sich an mehreren Standorten, betrafen mehrere große Unternehmen und legten sensible Kundeninformationen offen.

Im Nachgang des Vorfalls wurde bekannt, dass die gestohlenen Daten hochsensible Informationen umfassten, wobei AT&T unter den anderen betroffenen Unternehmen wie Live Nation, Ticketmaster und LendingTree den größten Schaden erlitt. Snowflake bestätigte den Zusammenhang zwischen dem größeren Sicherheitsvorfall und dem spezifischen Vorfall bei AT&T.

Die Situation hat erhebliche Aufmerksamkeit von Cybersicherheitsexperten und Branchenanalysten auf sich gezogen, die die Sicherheitsmängel kritisierten, die einen solchen Vorfall ermöglichten. Snowflake wies einen Teil der Verantwortung seinen Kunden, einschließlich AT&T, zu, da diese ihre Daten nicht ausreichend gesichert hätten, was zu einer breiten Neubewertung der Datenschutzpraktiken in den betroffenen Sektoren führte.

Lesen Sie auch:Cybersicherheitsvorfall bei HubSpot: Ein Weckruf für Unternehmen

Lesen Sie auch:Schutz Ihrer Daten im digitalen Zeitalter: Die dringendsten Bedrohungen der Cybersicherheit

Warum es wichtig ist

Die Auswirkungen des Vorfalls gehen über finanzielle Verluste hinaus; er birgt erhebliche Risiken für die nationale Sicherheit. Da die kompromittierten Daten sensible Informationen über Standorte und Kommunikation von Einzelpersonen enthalten, könnten sie potenziell Politiker, Führungskräfte und Journalisten betreffen, die in sensible Angelegenheiten verwickelt sind.

Diese Art von Verstoß verdeutlicht die Anfälligkeit personenbezogener Daten und das Potenzial für Missbrauch in Szenarien der nationalen Sicherheit. Laut dem Cybersicherheitsunternehmen Mandiant hat die verantwortliche Hackergruppe Verbindungen nach Nordamerika und in die Türkei.

Der Vorfall hat auch die Aufmerksamkeit von Bundesbehörden auf sich gezogen, darunter die Federal Communications Commission und dieUS-amerikanische Cybersecurity and Infrastructure Security Agency.

„Zwischen Unternehmen, die die Privatsphäre der Verbraucher nicht schützen, und Exekutivbehörden, die es versäumen, unsere kritische Infrastruktur zu sichern, ist eine Sache klar: Wir sollten unsere Cyber-Abwehr schon längst zur Priorität gemacht haben“, sagte der US-Senator Chuck Grassley, Republikaner aus Iowa. „Aus meiner Sicht wird die To-do-Liste im Cyberspace länger und jeden Tag dringlicher.“