انخفاض أسهم Snowflake بعد أن أعلنت AT&T أن قراصنة تمكنوا من الوصول إلى البيانات
سريدهار راماسوامي، الرئيس التنفيذي لشركة Snowflake والمؤسس المشارك والرئيس التنفيذي السابق لشركة Neeva الناشئة، يتحدث في مؤتمر Collision في تورنتو في 21 يونيو 2022. إيوين نونان | Sportsfile | Collision | Getty Imagesندفة الثلج لقد أمضت الأسابيع السبعة الماضية في التعامل مع تداعيات هجوم إلكتروني كبير أدى إلى تعريض بيانات العملاء الحساسة للخطر في العديد من عملائها. لقد أصبحت مشاكل شركة البرمجيات أسوأ بكثير. ايه تي اند تي وقال في الإيداع التنظيمي في يوم الجمعة، استغل قراصنة الإنترنت منصة سحابية تحتوي على بيانات العملاء، وحصلوا على سجلات مكالمات المشتركين والرسائل النصية خلال فترة ستة أشهر في عام 2022. وقالت شركة AT&T في الملف إن البيانات تتضمن أرقام الهواتف ومدة المكالمات الإجمالية وبعض تفاصيل موقع الهاتف المحمول. وقال متحدث باسم AT&T لشبكة CNBC إن الخدمة السحابية مملوكة لشركة Snowflake. وانخفضت أسهم Snowflake بنسبة 1.8٪ يوم الجمعة، بينما ارتفع مؤشر ناسداك بنسبة 0.6٪. إنه الحادث الأكثر خطورة منذ Snowflake كشف في 30 مايو، كتب سنوفليك في منشور على مدونته في ذلك الوقت: “لقد علمنا بإمكانية الوصول غير المصرح به إلى حسابات عملاء معينة في 23 مايو 2024”. استعانت سنوفليك بمساعدة بائع برامج الأمن السيبراني كراود سترايك و الحروف الهجائية مانديانت للتحقيق.كتب مانديانت في مشاركة مدونة في الشهر الماضي، قامت الشركة وسنوفليك من خلال “برنامج إخطار الضحايا” بتنبيه 165 “منظمة معرضة للخطر” بشأن الحادث. ألقت مانديانت باللوم في الاختراق على مجموعة ذات دوافع مالية أطلقت عليها اسم UNC5537، ولديها أعضاء في أمريكا الشمالية وتركيا. استغلت UNC5537 بيانات اعتماد تسجيل الدخول التي كانت متاحة عبر الإنترنت بعد سرقتها بشكل منفصل باستخدام البرامج الضارة. قبل يوم الجمعة، كانت الشركات الأكثر شهرة المرتبطة باختراق سنوفليك هي قطع غيار السيارات المتقدمة، LendingTree، مشغل Ticketmaster الأمة الحية و بنك سانتانديروالذي قال في منتصف شهر مايوقبل إفصاح Snowflake، “لقد علمنا مؤخرًا بوجود وصول غير مصرح به إلى قاعدة بيانات Santander التي يستضيفها مزود تابع لجهة خارجية”. شركة AT&T أكبر بكثير. كانت الشركة 242 مليون وقالت شركة الاتصالات إن البيانات في الاختراق تشمل “جميع عملاء AT&T اللاسلكيين وعملاء مشغلي الشبكات الافتراضية المحمولة تقريبًا” الذين يستخدمون شبكتها اللاسلكية. وكتبت AT&T: “بينما لا تتضمن البيانات أسماء العملاء، فهناك غالبًا طرق، باستخدام أدوات متاحة للجمهور عبر الإنترنت، للعثور على الاسم المرتبط برقم هاتف معين”. ولم يتمكن المهاجمون من الوصول إلى محتوى المكالمات أو الرسائل النصية. ولم يدل متحدث باسم Snowflake بأي تعليق عندما سئل عن اختراق AT&T. وأشار المتحدث إلى تصريحات الشركة السابقة حول الهجوم. وقالت Mandiant في منشورها على مدونتها إن بعض إصابات البرامج الضارة في أنظمة Snowflake تعود إلى عام 2020، وكانت بيانات الاعتماد، في بعض الحالات، لا تزال صالحة بعد سنوات من سرقتها. وفي بعض الحالات، تم الحصول على بيانات الاعتماد من أجهزة كمبيوتر يستخدمها المتعاقدون لعملاء Snowflake – وهي الأجهزة التي تم استخدامها أيضًا للأنشطة الشخصية، بما في ذلك تنزيل البرامج المقرصنة. وقالت Mandiant إن أسماء المستخدمين وكلمات المرور كانت كافية لدخول UNC5537 إلى بيئات Snowflake الخاصة بالعملاء لأنهم لم يقوموا بتشغيل المصادقة متعددة العوامل. ومن هناك، قام المتسللون بتصدير “كمية كبيرة من بيانات العملاء”. وأضافت Mandiant أن UNC5537 بدأ منذ ذلك الحين في ابتزاز الضحايا ومحاولة بيع بيانات العملاء عبر الإنترنت. وقالت AT&T يوم الجمعة إنها لا تعتقد أن الهجوم سيكون له تأثير ملموس على مواردها المالية. لكن Snowflake لم تتلق أي رد فعل. حذر المستثمرين أنها قد تواجه ضررًا بالسمعة و”التزامات كبيرة” إذا تعرضت الشركة “لاختراق أمني فعلي أو متصور أو حصلت أطراف غير مصرح لها على حق الوصول إلى بيانات عملائنا أو بياناتنا أو منصتنا”. في وقت سابق من هذا الأسبوع، نشرت Snowflake بيانًا مشاركة مدونة وتقول التقارير إن المسؤولين يمكنهم فرض الاستخدام الإلزامي للمصادقة متعددة العوامل. وتمثل هذه الملحمة المتعمقة تحديًا متزايدًا لسريدهار راماسوامي، وهو مسؤول تنفيذي سابق في جوجل، والذي استقال في فبراير/شباط من منصبه كرئيس تنفيذي لشركة جوجل. تم استبداله فرانك سلوتمان كرئيس تنفيذي لشركة سنوفليك. قبل أيام من الكشف عن الاختراق، انخفض سهم سنوفليك بنسبة 5% بعد أن خفضت الإدارة توقعات الدخل التشغيلي المعدل للشركة للعام بأكمله. تأسست سنوفليك في عام 2012، وأصبحت شركة عامة في عام 2020، حيث جمعت أكثر من 3 مليارات دولار في أكبر طرح عام أولي على الإطلاق لشركة برمجيات. منذ عام 2012، انخفضت أسهم سنوفليك بنسبة 5% بعد أن خفضت الإدارة توقعات الدخل التشغيلي المعدل للشركة للعام بأكمله. اليوم الأول من البوب لقد رفعت Snowflake قيمتها السوقية إلى ما يزيد عن 70 مليار دولار، وانخفضت قيمتها، حيث أغلق سهمها عند 134.73 دولارًا يوم الجمعة لتقييم يبلغ حوالي 45 مليار دولار. لا تفوت هذه الأفكار من CNBC PRO
المصدر
