提供数据存储和分析服务的云计算公司 Snowflake 的逾百客户账号被黑客入侵,其中包括了美国票务巨头 Ticketmaster 和银行 Santander。这次针对 Snowflake 的攻击可能影响了大约 165 个客户账户,目前还不清楚黑客是如何入侵的。一位自称来自名叫 ShinyHunters 的黑客团队成员声称,他们是先通过第三方承包商获得访问权限的,其中一家是 EPAM Systems。黑客利用 EPAM 员工系统找到的数据访问了部分 Snowflake 账户。EPAM 则随后否认它与此次攻击有关联。EPAM 的创始人是白俄罗斯移民,它的 5.5 万名员工中有三分之二来自乌克兰、白俄罗斯和俄罗斯,俄乌战争之后它关闭了俄罗斯业务,并将部分乌克兰员工转移到国外。
https://www.wired.com/story/epam-snowflake-ticketmaster-breach-shinyhunters/