Campagne contre les clients de Snowflake (2024)

Snowflake est une plateforme de stockage et d'analyse de données en nuage utilisée par de grandes entreprises. Au printemps 2024, un groupe criminel se connecte aux environnements d'environ 165 de ses clients avec des identifiants valides, dérobés parfois des années plus tôt par des logiciels voleurs d'informations installés sur des ordinateurs de salariés ou de prestataires. Ces comptes n'étaient pas protégés par une authentification multifacteur, alors facultative. Les attaquants exfiltrent des volumes massifs de données, dont les relevés d'appels de la quasi-totalité des clients d'un grand opérateur télécom américain, et des données de clients de sociétés de billetterie, de banques et de distributeurs, puis exigent des rançons en menaçant de les publier. L'enquête établit que la plateforme n'a pas été compromise : ce sont les clients, par leurs identifiants, qui l'ont été. L'affaire est une leçon sur le modèle de responsabilité partagée de l'informatique en nuage : le fournisseur sécurise l'infrastructure, le client sécurise ses accès. Pour l'assurance, elle a montré qu'une campagne unique peut frapper simultanément des dizaines d'assurés sans faille chez le prestataire commun, créant une accumulation par la méthode d'attaque plutôt que par la technologie. Elle a aussi accéléré l'exigence d'authentification multifacteur sur tous les comptes, y compris ceux des prestataires et des outils d'analyse.