एक सनसनीखेज साइबर अपराध मामले में, 26 वर्षीय कॉन्टर रिले मौका (जिसे अलेक्जेंडर मौका और 'वाइफू' के नाम से भी जाना जाता है) ने स्नोफ्लेक क्लाउड स्टोरेज प्लेटफॉर्म के माध्यम से डेटा चोरी करने के लिए जिम्मेदार होने की बात स्वीकार कर ली है। मौका और उसके साथी जॉन एरिन बिन्स ने उन खातों को निशाना बनाया जिनमें मल्टी-फैक्टर ऑथेंटिकेशन (MFA) सक्रिय नहीं था।

जांच के अनुसार, हमलावरों ने 'इंफोस्टीलर मैलवेयर' के माध्यम से चोरी किए गए यूजरनेम और पासवर्ड का उपयोग किया। एक बार सिस्टम में प्रवेश करने के बाद, उन्होंने कस्टम सॉफ्टवेयर का उपयोग करके कंपनियों के भीतर संवेदनशील जानकारी जैसे बैंकिंग विवरण, पासपोर्ट नंबर, सोशल सुरक्षा नंबर और यहां तक कि ड्रग एनफोर्समेंट एडमिनिस्ट्रेशन (DEA) पंजीकरण नंबरों को चुरा लिया।

यह मामला क्यों महत्वपूर्ण है?

BozokMedia विश्लेषण दिखाता है कि यह हमला आधुनिक क्लाउड सुरक्षा की एक बड़ी खामी को उजागर करता है। केवल पासवर्ड पर निर्भर रहना अब पर्याप्त नहीं है। यह मामला दर्शाता है कि कैसे एक छोटी सी सुरक्षा चूक—जैसे MFA का न होना—पूरी वैश्विक आपूर्ति श्रृंखला को खतरे में डाल सकती है।

मल्टी-फैक्टर ऑथेंटिकेशन की अनुपस्थिति ने हमलावरों के लिए कॉर्पोरेट डेटा के दरवाजे खोल दिए, जिससे यह अब तक के सबसे बड़े डेटा उल्लंघनों में से एक बन गया।

इस हमले के कारण प्रभावित कंपनियों को 9.5 मिलियन डॉलर से अधिक का नुकसान हुआ है। प्रभावित कंपनियों की सूची में दिग्गज नाम शामिल हैं जैसे AT&T, Ticketmaster, Santander, और Neiman Marcus। मौका को अब 32 साल तक की जेल की सजा हो सकती है।

ऐतिहासिक पृष्ठभूमि

स्नोफ्लेक पिछले कुछ वर्षों में डेटा प्रबंधन के लिए एक प्रमुख खिलाड़ी बनकर उभरा है। हालांकि, 2024 के इन हमलों ने क्लाउड सुरक्षा के मानकों पर सवाल खड़े कर दिए हैं, जिसके बाद कंपनी ने अब अनिवार्य MFA और सख्त पासवर्ड नीतियों को लागू करना शुरू कर दिया है।

अक्सर पूछे जाने वाले प्रश्न

प्रश्न 1: स्नोफ्लेक हमले से कौन सी जानकारी चोरी हुई?
उत्तर: बैंकिंग विवरण, पासपोर्ट नंबर, सोशल सिक्योरिटी नंबर और कॉल/टेक्स्ट इतिहास जैसी संवेदनशील व्यक्तिगत जानकारी चोरी हुई।

प्रश्न 2: हमलावर कैसे सफल हुए?
उत्तर: वे उन खातों को लक्षित कर रहे थे जिनमें मल्टी-फैक्टर ऑथेंटिकेशन (MFA) सुरक्षा सक्रिय नहीं थी।