Bild: Pixabay

Ticketmaster ist nur einer von vielen Kunden des Cloudanbieters Snowflake. Hacker behaupten, bei Snowflake Daten von etwa 400 Unternehmen erbeutet zu haben.

Erst kürzlich wurden zwei umfangreiche Datenlecks bei Ticketmaster und der spanischen Bank Santander bekannt. Wie sich nun zeigt, sind die Daten offenbar von den Systemen eines gemeinsamen Cloudanbieters namens Snowflake abgeflossen. Untersuchungen der Sicherheitsforscher von Hudson Rock legen außerdem nahe, dass noch Hunderte weitere Unternehmen betroffen sein könnten.

Die Forscher haben nach eigenen Angaben per Telegram Kontakt zu den Hackern aufgenommen, die die Daten von Ticketmaster und Santander erbeutet und später zum Verkauf angeboten hatten.

Die böswilligen Akteure gaben dabei an, beide Datenlecks seien auf einen einzelnen Angriff auf Snowflake zurückzuführen. Durchgeführt wurde dieser angeblich mit Anmeldeinformationen für das Servicenow-Konto eines Mitarbeiters - erbeutet mit einer Infostealer-Malware vom Typ Lumma.