Snowflake ハッキング事件が激化、AT&T の通話・テキストデータが流出

BTW Media は、Snowflake ハッキング事件が激化し、AT&T の通話・テキストデータが盗難された事案について、公表された証拠がインターネットインフラ、ガバナンス、運用上の依存関係、または市場の可視性に関連することから、プロファイリングを行っています。

• AT&T における Snowflake ハッキングに関連した大規模なデータ流出により、数か月分の顧客の通話・SMS 記録が露見しました。
• Snowflake は、広範囲に及ぶサイバーセキュリティ侵害の影響が他の大手企業にも拡大する中、風評被害を受けています。

当社の見解
最近の Snowflake のサイバーセキュリティ侵害により、AT&T で大規模なデータ盗難が発生し、同社の無線ユーザー基盤のほぼ全員に及ぶ、約 6 か月分の通話・SMS データが流出しました。5 月に発表されたこのインシデントは、その後、Ticketmaster や LendingTree など他の大手顧客にも波及しています。Snowflake の迅速な対応と新たなセキュリティ対策の実施は称賛に値しますが、このインシデントは、高度に接続されたデジタル環境における顧客データ保護の継続的な課題と複雑さを浮き彫りにしています。
–BTW ジャーナリスト、Heidi Luo

何が起きたのか

米国通信大手の AT&T は、ハッカーがほぼすべての無線加入者の 6 か月分の通話・SMS データにアクセスしたことで、大規模なデータ侵害に見舞われました。5 月に発表され、金曜日に Snowflake が確認したこの侵害は、Snowflake のデータウェアハウスを標的とした大規模なサイバー攻撃キャンペーンの一環でした。

この侵害は、Snowflake のセキュリティ上の弱点に起因し、AT&T を含む顧客側の不十分な保護によって悪化しました。複数の場所で発生したインシデントは、複数の大手企業に影響を及ぼし、顧客の機密情報を露出させました。

侵害後、流出したデータには極めて機密性の高い情報が含まれており、影響を受けた Live Nation、Ticketmaster、LendingTree などの企業の中でも、AT&T が最も大きな被害を受けたことが明らかになりました。Snowflake は、より広範な侵害と AT&T に関わる特定のインシデントとの関連性を確認しました。

この事態は、サイバーセキュリティ専門家や業界アナリストから大きな注目を集め、このような侵害を許したセキュリティ上の欠陥が批判されました。Snowflake は、AT&T を含む顧客が自社データを十分に保護していなかったとして一部の責任を顧客に帰し、これにより関連業界全体でデータ保護慣行の全面的な見直しが進められています。

関連記事：HubSpot のサイバーセキュリティインシデント：企業への警鐘

関連記事：デジタル時代のデータ保護：最も差し迫ったサイバーセキュリティの脅威

なぜ重要なのか

この侵害の影響は金銭的損失を超え、国家安全保障に重大なリスクをもたらします。侵害されたデータには個人の位置情報や通信に関する機密情報が含まれているため、機密事項に関与する政治家、経営者、ジャーナリストに影響を及ぼす可能性があります。

この種の侵害は、個人データの脆弱性と、国家安全保障のシナリオにおける悪用の可能性を浮き彫りにしています。サイバーセキュリティ企業 Mandiant によると、犯行グループは北米およびトルコと関係があるとされています。

この侵害は連邦当局の注目も集めており、連邦通信委員会や米国サイバーセキュリティ・社会基盤安全保障庁（CISA）が関与しています。

「消費者のプライバシーを保護しない企業と、重要なインフラのセキュリティ確保を怠る行政機関を目の当たりにして、一つだけ明らかなのは、IT 防御をずっと前から優先すべきだったということだ」と、アイオワ州選出の共和党上院議員チャック・グラスリー氏は述べた。「私の立場から見ると、サイバースペースでなすべきことのリストは増える一方であり、日を追うごとに緊急性が増している。」