LONDON (IT BOLTWISE) – Ein 26-jähriger Hacker hat laut vorliegenden Angaben ein Schuldbekenntnis im Umfeld groß angelegter Angriffe abgelegt. Er soll in 165 Fällen Systeme von Snowflake-Kunden infiltriert und dabei Daten von mehr als 100 Millionen Menschen offengelegt haben. Im Kern stand der Zugriff über gestohlene Zugangsdaten statt über eine Schwachstelle in der Snowflake-Plattform selbst. Snowflake kündigt als Reaktion an, die Multi-Faktor-Authentifizierung für Kunden bis Oktober 2026 verbindlich durchzusetzen.
Der Fall zeigt, wie stark moderne Cloud-Sicherheit inzwischen vom Faktor Identität abhängt: Nicht eine Lücke in der Plattform selbst, sondern gestohlene Zugangsdaten ermöglichten offenbar den Zugriff. Ein 26-jähriger Angeklagter legte am 5. August 2026 ein umfassendes Schuldbekenntnis ab und räumte demnach Einbrüche in Systeme von insgesamt 165 Unternehmen ein, die die Cloud-Plattform Snowflake nutzen. Die Ermittlungen ordnen die Angriffe vor allem dem Zeitraum zwischen Februar und Oktober 2024 zu und beschreiben ein Vorgehen, das sich systematisch durchziehen ließ statt punktuell zu wirken.
Im Zentrum steht das Volumen des Datendiebstahls: Nach den vorliegenden Erkenntnissen sollen dadurch Informationen von mehr als 100 Millionen Menschen offengelegt worden sein. Besonders sichtbar wird das an einzelnen Großfällen, darunter Anruf- und Textdatensätze von rund 100 Millionen Kunden des Telekommunikationsanbieters AT& T. Beim Ticketvermittler Ticketmaster werden laut den Angaben sogar 560 Millionen Nutzer als betroffen genannt. Solche Größenordnungen sind nicht nur wegen der Medienwirkung relevant, sondern auch, weil sie die Wahrscheinlichkeit erhöhen, dass dieselben gestohlenen Identitäten in weiteren Diensten missbraucht werden.
Auch die Liste der betroffenen Organisationen reicht über eine einzelne Branche hinaus. Genannt werden unter anderem die Bank Santander, der Automobilzulieferer Advance Auto Parts, die Kaufhauskette Neiman Marcus sowie die Unternehmen Pure Storage und Lending Tree. In den meisten Fällen hätten die Angreifer die erbeuteten Daten genutzt, um betroffene Firmen zu erpressen. Die Forderungen sollen sich demnach auf über 2,5 Millionen US-Dollar belaufen, während als tatsächlich gezahlt ein Betrag von 495.000 US-Dollar in Kryptowährung, konkret Bitcoin, genannt wird. Der Unterschied zwischen geforderten und gezahlten Summen wirkt in der Praxis wie ein Hinweis darauf, dass Erpressungs-Playbooks häufig auf Skalierung ausgelegt sind: möglichst viele Ziele kontaktieren, Zahlungschancen unterschiedlich bewerten.
Technisch wird der Ablauf besonders interessant, weil er das verbreitete „Cloud ist sicher, solange die Plattform sauber ist“-Denken unter Druck setzt. Nach Analyse der Vorfälle handelte es sich nicht um eine Schwachstelle innerhalb der Snowflake-Plattform, sondern um den Zugriff über gestohlene Zugangsdaten, die mittels sogenannter Infostealer-Malware gewonnen wurden. Solche Schadprogramme sammeln typischerweise Login-Informationen auf infizierten Endgeräten und machen damit die nachgelagerten Sicherheitskontrollen in vielen Fällen unwirksam, wenn zusätzliche Faktoren fehlen. Zentral ist daher die Aussage zum Sicherheitsstatus der betroffenen Konten: In den meisten Fällen soll keine Multi-Faktor-Authentifizierung (MFA) vorhanden gewesen sein, wodurch Angreifer sich mit den entwendeten Passwörtern direkten Zugang zu sensiblen Cloud-Umgebungen verschaffen konnten.
In diesem Zusammenhang wird auch ein weiterer Begriff aus der Praxis genannt: spezialisierte digitale Werkzeuge, die unter Bezeichnungen wie „rapeflake“ oder „FROSTBITE“ bekannt sind. Solche Namensgebungen tauchen in Incident-Response-Kontexten häufig als Kurzreferenzen für Malware-Varianten oder Toolchains auf, und sie erklären, warum Angriffe oft nicht „am Ziel“ beginnen, sondern am Endgerät. Für Unternehmen bedeutet das: Selbst wenn die Cloud-Konfiguration solide ist, kann ein kompromittierter Client (z. B. durch ein infiziertes Browser-Profil oder Malware mit Credential-Diebstahl) die Sicherheitskette an einer Stelle unterbrechen, die später kaum noch nachträglich rekonstruiert wird. Deshalb ist die MFA-Durchsetzung weniger eine regulatorische Pflicht als eine technische Voraussetzung gegen Credential-Reuse-Angriffe.
Snowflake hat als direkte Reaktion angekündigt, die Multi-Faktor-Authentifizierung für seine Kunden bis Oktober 2026 verbindlich durchzusetzen. Diese Maßnahme zielt genau auf den Dreh- und Angelpunkt der beschriebenen Angriffe: Wenn ein Angreifer gültige Passwörter besitzt, entscheidet der zweite Faktor darüber, ob der Zugriff scheitert oder gelingt. Der Fall dürfte damit auch in der Branche als weiterer Impuls wirken, MFA nicht als „optional“ zu behandeln, sondern als durchgängiges Sicherheitsgate. Parallel verweist er auf eine Entwicklung, die in vielen Organisationen ohnehin auf der Agenda steht: Passkeys als stärker phishing-resiliente Authentifizierung können das Angriffsfläche klassischer Kennwort- und MFA-Umgehungswege deutlich reduzieren, sofern die Prozesse zur Geräte- und Schlüsselverwaltung sauber implementiert werden.
Für den Angeklagten hat das Geständnis zudem erhebliche juristische Konsequenzen. Das Gesetz sieht für bestimmte Tatbestände eine Mindeststrafe von zwei Jahren vor, während wegen Schwere und Umfang der Delikte eine deutlich höhere Gesamtstrafe möglich ist. Laut den vorliegenden Angaben wird dem 26-Jährigen eine Haftstrafe von bis zu 32 Jahren als drohend beschrieben, wobei die endgültige Strafverkündung durch das zuständige Gericht für den 27. Oktober angesetzt ist. Bis dahin bleibt die rechtliche Bewertung im Kern vorläufig, technisch aber ist die Botschaft klar: Cloud-Sicherheit funktioniert nur dann belastbar, wenn Identitätsabsicherung, Endgerät-Hygiene und Zugriffskontrolle als zusammenhängendes System betrachtet werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Snowflake-Angriff: Hacker gesteht 165 Fälle und fordert Cloud-MFA neu" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Snowflake-Angriff: Hacker gesteht 165 Fälle und fordert Cloud-MFA neu" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Snowflake-Angriff: Hacker gesteht 165 Fälle und fordert Cloud-MFA neu« bei Google Deutschland suchen, bei Bing oder Google News!