Ticketmaster y varios clientes del proveedor de almacenamiento en la nube Snowflake fueron blancos de una campaña de hacking que comprometió aproximadamente 165 cuentas de clientes. Un hacker del grupo ShinyHunters reveló a WIRED que accedieron a estas cuentas al vulnerar primero a un contratista bielorruso que trabajaba con los clientes afectados.
Snowflake, firma de seguridad propiedad de Google, no detalló cómo los hackers ingresaron a las cuentas y se limitó a decir que los intrusos no accedieron directamente a su red. Sin embargo, la firma de seguridad Mandiant, contratada para investigar el caso, reveló que los atacantes obtuvieron acceso mediante terceros, sin especificar quiénes eran estos contratistas.
Un hacker, cuya identidad no fue revelada, dijo a WIRED que uno de estos contratistas era EPAM Systems, cuya fundación data de 1993 por el bielorruso Arkadiy Dobkin. EPAM refutó cualquier implicación en los hechos. La empresa, que proporciona servicios de ingeniería de software y gestiona cuentas de Snowflake para sus clientes, asegura no haber encontrado evidencias de su participación tras investigar el asunto, comunicó a WIRED.
EPAM cuenta con aproximadamente 300 empleados experimentados en utilizar las herramientas analíticas de Snowflake y desde 2022 es un “socio de élite” de esta compañía. Según WIRED, un trabajador de EPAM en Ucrania fue relacionado con un malware que robó información a través de un ataque de Spear-phishing. ShinyHunters aprovechó las credenciales sin cifrar encontradas en la computadora del empleado para acceder a las cuentas de Snowflake, incluida la de Ticketmaster.
El colosal robo también afectó al banco Santander, que confirmó el hecho sin revelar la cuenta comprometida; WIRED verificó que era una cuenta de Snowflake. Los datos robados incluyen información bancaria y de recursos humanos sobre personal y clientes. Lending Tree y Advance Auto Parts también podrían haber sido víctimas, aunque no lo han confirmado.
A través del análisis de un investigador independiente, apodado Reddington, se descubrió un repositorio de datos robados por diferentes malware en máquinas de empleados de EPAM. Este incluye el historial del navegador del trabajador comprometido, el cual muestra nombres completos y URL internas de EPAM apuntando a cuenta Snowflake de Ticketmaster.
Mandiant también señaló que la gran mayoría de las credenciales usadas en estos ataques pertenecían a datos robados previamente y disponibles en foros de hackers.
Los hackers emplearon programas informáticos maliciosos de 2020 para acceder a estas cuentas, destacándose la falta de autenticación multifactor (MFA) como factor crítico para los robos. El Director de Seguridad de información (CISO) de Snowflake, Brad Jones, señaló que la compañía está trabajando en la implementación de medidas obligatorias de autenticación multifactor.
La empresa EPAM niega su implicación en las brechas y afirma mantener altos estándares de seguridad. Sin embargo, la evidencia recopilada por WIRED, incluyendo credenciales sin cifrar y URL internas, sugiere que las políticas de seguridad y manejo de datos confidenciales podrían tener complicaciones preocupantes.
Snowflake es una firma que ofrece almacenamiento y análisis de datos, destacándose por su capacidad de proporcionar herramientas de inteligencia para empresas. Tanto WIRED como Mandiant coinciden en que el robo de credenciales y la falta de MFA hicieron posible estos ataques cibernéticos.
Últimas Noticias
Una reconocida marca retira más de 254.000 autos por una falla en la cámara de reversa que podría causar accidentes
La alerta involucra unidades fabricadas entre 2022 y 2025, en las que un error del módulo de imágenes puede desactivar ayudas electrónicas clave para la conducción
El colapso en la seguridad de aeropuertos de Estados Unidos pone en jaque la movilidad aérea
Las terminales más concurridas del país enfrentan demoras sin precedentes debido a la escasez de agentes de control, obligando a miles de viajeros a modificar sus planes y generando incertidumbre sobre la continuidad de los servicios esenciales
Por qué el camión de bomberos cruzaba la pista: las preguntas clave del accidente en LaGuardia que los investigadores intentan responder
La NTSB analiza las cajas negras del vuelo de Jazz Aviation y estudia si los controladores aéreos estaban distraídos gestionando otra emergencia cuando el avión con 76 personas a bordo chocó al aterrizar
Arrestan a una mujer de Florida acusada de orinar sobre objetos en dos Airbnb y causar daños por más de USD 5.000
La investigación en Pensacola comenzó después de que la propietaria encontrara grabaciones de los hechos en una plataforma para adultos y presentara una denuncia ante la policía
Una adolescente es hospitalizada tras mordedura de serpiente de cascabel en California
El incidente, ocurrido en el sendero Wendy Trail de Newbury Park, refuerza la recomendación de las autoridades de tomar precauciones ante la mayor actividad de serpientes en la zona
