Identity and Access Management

Snowflake 大規模數據洩漏事件分析：舊密碼與 MFA 缺失導致的災難

一名黑客因入侵 Snowflake 客戶帳戶導致 1 億人數據外洩而認罪。此次事件並非利用平台漏洞，而是透過 Infostealer 獲取的舊密碼，在缺乏 MFA 和網路白名單的情況下直接登入。本文分析其攻擊路徑、對開發者的啟示以及 Snowflake 的應對措施。