Hack do Snowflake se intensifica com roubo de dados de texto e chamadas da AT&T

O hack do Snowflake que se intensifica com o roubo de dados de texto e chamadas da AT&T é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• Violação massiva de dados da AT&T ligada ao hack do Snowflake expõe meses de registros de chamadas e mensagens de texto de clientes.
• Snowflake enfrenta danos à reputação enquanto as consequências de uma violação generalizada de segurança cibernética se espalham para outras grandes empresas.

NOSSA ANÁLISE
A recente violação de segurança cibernética do Snowflake resultou em um roubo significativo de dados da AT&T, com quase meio ano de dados de chamadas e mensagens de texto de praticamente toda a sua base de usuários de celular. O incidente, anunciado em maio, desde então se espalhou para outros clientes de alto perfil, incluindo Ticketmaster e LendingTree. Embora a resposta rápida do Snowflake e a implementação de novas medidas de segurança sejam louváveis, o incidente destaca os desafios e complexidades contínuos de proteger os dados dos clientes em um ambiente digital hiperconectado.
–Heidi Luo, repórter da BTW

O que aconteceu

A gigante de telecomunicações dos EUA, AT&T, sofreu uma grande violação de dados depois que hackers obtiveram acesso a seis meses de dados de chamadas e mensagens de texto de quase todos os seus clientes de celular. A violação, anunciada em maio e confirmada pela Snowflake na sexta-feira, fez parte de uma campanha maiorde ataque cibernético direcionada ao data warehouse da Snowflake.

A violação foi causada por fraquezas na segurança da Snowflake, exacerbadas pela proteção inadequada de seus clientes, incluindo a AT&T. Os incidentes ocorreram em vários locais, afetaram várias empresas de alto perfil e expuseram informações confidenciais de clientes.

Após a violação, foi revelado que os dados roubados incluíam informações altamente confidenciais, com a AT&T sofrendo os maiores danos entre outras empresas afetadas, como Live Nation, Ticketmaster e LendingTree. A Snowflake confirmou a ligação entre a violação mais ampla e o incidente específico envolvendo a AT&T.

A situação atraiu atenção considerável de especialistas em segurança cibernética e analistas do setor, que criticaram as falhas de segurança que permitiram que tal violação ocorresse. A Snowflake colocou parte da culpa em seus clientes, incluindo a AT&T, por não protegerem adequadamente seus dados, o que levou a uma ampla reavaliação das práticas de proteção de dados em todos os setores envolvidos.

Leia também:Incidente de segurança cibernética no HubSpot: Um alerta para empresas

Leia também:Protegendo seus dados na era digital: As ameaças mais urgentes à segurança cibernética

Por que é importante

O impacto da violação vai além das perdas financeiras, representando riscos significativos à segurança nacional. Como os dados comprometidos incluem informações confidenciais sobre localizações e comunicações de indivíduos, isso poderia potencialmente afetar políticos, executivos e jornalistas envolvidos em assuntos sensíveis.

Esse tipo de violação destaca a vulnerabilidade dos dados pessoais e o potencial de uso indevido em cenários de segurança nacional. De acordo com a empresa de segurança cibernética Mandiant, o grupo de hackers responsável tem ligações com a América do Norte e a Turquia.

A violação também atraiu a atenção de autoridades federais, incluindo a Federal Communications Commission e aAgência de Segurança Cibernética e Infraestrutura dos EUA.

“Entre as empresas que falham em proteger a privacidade dos consumidores e as agências executivas que negligenciam a segurança de nossa infraestrutura crítica, uma coisa é clara: devemos priorizar nossas defesas cibernéticas desde ontem”, disse o senador dos EUA Chuck Grassley, republicano de Iowa. “Do meu ponto de vista, a lista de tarefas na área cibernética fica mais longa e urgente a cada dia que passa.”