Snowflake 大量情報漏洩事件（2024年・世界規模）

1. 事件の概要

2024年、クラウド上で大量のデータを蓄積・分析するサービス「Snowflake（スノーフレイク）」を利用していた多くの大企業から、情報が次々と流出しました。被害に遭ったのは、チケット販売のTicketmaster、通信大手のAT&T、銀行のSantanderなど、約165組織。Ticketmasterの顧客約5.6億件、AT&Tの通話履歴約1.09億人分など、桁違いの規模の情報が盗まれたとされます。

重要なのは、Snowflakeというサービス自体がハッキングされたわけではない点です。攻撃者は、各利用企業の担当者のパソコンからウイルスでID・パスワードを盗み、そのパスワードを使ってSnowflake上の各社アカウントに正規のログイン画面から入り込んだのです。そして、狙われたアカウントの多くに多要素認証（MFA）が設定されていなかったため、パスワードさえあれば簡単に侵入できてしまいました。

2. 被害の内容と規模

連鎖的な大量流出

• Ticketmaster：顧客 約5.6億件の情報が流出し、闇サイトで売りに出された。
• AT&T：約1.09億人分の通話・SMSのメタデータ（誰と誰がいつ通信したか等）が流出。
• Santander銀行など、金融機関の顧客データも被害に。
• 合計で約165組織が標的となり、2024年で最大級の連鎖的漏洩となった。

3. 原因と手口

攻撃の流れ

1. パスワードの窃取：各社の担当者のパソコンが、情報を盗むウイルス（インフォスティーラー）に感染。保存されていたID・パスワードが盗まれた。過去に別のサイトから漏れていた古いパスワードも悪用された。
2. 正規ログイン：盗んだパスワードで、Snowflake上の各社アカウントに正規のログイン画面から入り込む。
3. MFAの不在：狙われたアカウントに多要素認証がなかったため、パスワードだけで侵入完了。
4. 大量ダウンロード：アカウントがアクセスできる大量のデータをまとめて盗み出し、恐喝・販売した。

4. 対策と教訓

クラウドサービス（SaaS）を使う、すべての中小企業に直結する教訓です。今日から確認できる対策を整理します。

企業がとるべき対策

• すべてのクラウドで多要素認証（MFA）を有効にする：会計・顧客管理・メール・ストレージなど、業務で使う全クラウドのログインにMFAを必須にする。「1つでも例外」を作らない。
• パスワードを使い回さない：サービスごとに異なる強いパスワードを使う。パスワード管理ツールの活用も有効。
• 端末をウイルスから守る：OS・ブラウザ・ウイルス対策を最新に保ち、パスワードを盗むウイルスの感染を防ぐ。
• ブラウザにパスワードを溜め込みすぎない：重要なサービスのパスワードは、盗まれにくい形で管理する。
• アクセス範囲を絞る：1つのアカウントで大量のデータにアクセスできないよう、権限を分ける。
• 不審なログインを検知する：見慣れない場所・時間からのログインを検知・通知する設定を使う。

5. まとめ

Snowflakeの事件は、クラウド自体は破られていないのに、盗まれたパスワードとMFAの欠如から約165組織で大量流出が連鎖した出来事でした。教訓は明快です——全クラウドでMFAを有効化、パスワードを使い回さない、端末をウイルスから守る。「クラウドの安全」と「自社アカウントの守り」は別物。鍵の管理は、利用者である自社の責任です。