« Pure Storage piraté, affirme que des données ont été pillées par des criminels qui ont pénétré dans l’espace de travail de Snowflake. »

‘Pure Storage est la dernière entreprise à confirmer qu’elle est victime de la montée des violations de données liées à Snowflake. Un bulletin de sécurité publié sur sa page de support mardi a indiqué que l’incident a été confirmé et traité. Il a souligné fermement que les données des clients n’ont pas été compromises. Le fournisseur de stockage tout flash a déclaré qu’il s’agissait uniquement d’un espace de travail d’analyse de données Snowflake compromis, sans préciser exactement comment la violation s’est produite. Selon le rapport de Mandiant sur la situation, publié lundi, le facteur commun observé par ses intervenants en cas de violation dans tous ces cas était le manque d’authentification à plusieurs facteurs (MFA). Cela ne signifie pas nécessairement que c’était le cas dans la situation de Pure, bien sûr. Nous avons demandé à l’entreprise de commenter. Le rapport de Mandiant a également indiqué que le nombre d’organisations violées en raison du piratage de leurs identifiants Snowflake par le groupe connu sous le nom de UNC5537 s’élevait à 165 au lundi. Il n’est pas clair si Pure Storage faisait partie de ces organisations ou si elle vient s’ajouter à ce nombre aujourd’hui.’