#unc5537 — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #unc5537, aggregated by home.social.
-
Snowflake Tackles Identity Debt as Passwords Lose Favor
The alarming rise of identity debt has led Snowflake to take a bold stance against outdated password practices, proactively tackling the vulnerabilities that leave businesses exposed. By phasing out password authentication, Snowflake is revolutionizing identity debt management and setting a new standard for secure data protection.
#IdentityDebt #CredentialReuse #Unc5537 #Snowflake #PasswordManagement
-
Canadian Man Arrested in Snowflake Data Extortions https://krebsonsecurity.com/2024/11/canadian-man-arrested-in-snowflake-data-extortions/ #AlexanderAntoninMoucka #BharatSancharNigamLtd #AtomwaffenDivision #Ne'er-Do-WellNews #ConnorRileyMoucka #AdvanceAutoParts #ALittleSunshine #JohnErinBinns #AustinLarsen #IntelSecrets #Kiberphant0m #Ticketmaster #Breadcrumbs #SIMSwapping #LeakSociety #LendingTree #AT&Tbreach #Snowflake #Judische #Mandiant #RapeLash #UNC5537 #Verizon #Satori #Court #IRDev
-
Canadian Man Arrested in Snowflake Data Extortions
https://krebsonsecurity.com/2024/11/canadian-man-arrested-in-snowflake-data-extortions/
#AlexanderAntoninMoucka #BharatSancharNigamLtd #AtomwaffenDivision #Ne'er-Do-WellNews #ConnorRileyMoucka #AdvanceAutoParts #ALittleSunshine #JohnErinBinns #AustinLarsen #IntelSecrets #Kiberphant0m #Ticketmaster #Breadcrumbs #SIMSwapping #LeakSociety #LendingTree #AT&Tbreach #Snowflake #Judische #Mandiant #RapeLash #UNC5537 #Verizon #Satori #Court #IRDev
-
Pues al final parece que no hay un motivo geopolítico tras la oleada de ataques a empresas e instituciones españolas de hace unas semanas, pese a coincidir con el encuentro entre Sánchez y Zelensky y el reconocimiento de Palestina como Estado. No, no parece que España esté especialmente fijada como objetivo. Al parecer viene todo del compromiso de #snowflake (bueno, en realidad de un tercero de Snowflake).
Snowflake, una de esas empresas de datos y que compañías contratan para almacenar los datos de sus clientes. Parece que de ahí viene todo, son muchas las empresas de todo el mundo con sus datos comprometidos, no sólo las españolas. El responsable, el grupo criminal estadounidense #UNC5537.
Lo más sangrante es que todo viene de la nula política de seguridad de este tercero, que ni siquiera imponía 2FA. Solo con un usuario y contraseña (¡filtrados en 2020!) consiguieron todo cuatro años después. Increíble. Flipo.
El informe de Mandiant:
https://cloud.google.com/blog/topics/threat-intelligence/unc5537-snowflake-data-theft-extortion
-
Threat group 'systematically compromising Snowflake customer instances'
165 organisations notified to date