クラウドデータ基盤「Snowflake」の顧客を狙った大規模なデータ窃取事件をめぐり、ハッカーが有罪を認めたとTechCrunchが報じました。被害は165社超に及び、犯行グループは身代金として250万ドル以上を得ていたとされています。クラウドサービスの利用が広がる日本企業にとっても、認証情報の管理や多要素認証、SaaS連携の見直しが急務であることを示すニュースです。
コナー・モウカは、Snowflakeの顧客165社以上に対してハッキングを行い、データを盗んだことについて有罪を認めた。この犯行により、モウカと共犯者らは身代金の支払いとして250万ドル以上を得ていた。
「クラウドに置いたデータ」は安全、という思い込みが狙われる
Snowflakeは、企業が大量のデータを保管・分析するために利用するクラウドデータプラットフォームです。マーケティングデータ、顧客情報、取引履歴、ログデータなど、企業活動の中核に近い情報が集約されることも少なくありません。
今回の報道で重要なのは、攻撃者が「Snowflakeそのものを全面的に侵害した」という単純な構図ではなく、顧客側の認証情報やアクセス管理の弱点が突かれた可能性を考えるべき点です。クラウドサービスは高度なセキュリティ機能を備えていますが、それをどう設定し、誰にどの権限を与え、認証をどう守るかは利用企業側の責任でもあります。
日本企業で見落とされがちなポイント
日本でも、データ分析基盤やCDP、CRM、MAツール、BIツールなどをクラウドでつなぐ企業が増えています。しかし、現場部門主導でSaaS導入が進む一方、ID管理や退職者アカウントの削除、APIキーの棚卸し、多要素認証の強制といった基本対策が追いつかないケースがあります。
特に、外部委託先や広告代理店、分析ベンダーなどに広くアクセス権限を付与している企業では、1つの認証情報流出が大規模なデータ漏えいにつながるリスクがあります。クラウド時代のセキュリティは「社内ネットワークの内側を守る」だけでは不十分で、IDそのものを守る発想が不可欠です。
身代金250万ドル超が示す、データ恐喝ビジネスの現実
報道では、犯行グループが身代金として250万ドル以上を得ていたとされています。これは、近年のサイバー犯罪が単なる技術的いたずらではなく、明確な収益モデルを持つ犯罪ビジネスになっていることを改めて示しています。
ランサムウェア攻撃では、システムを暗号化して業務停止に追い込む手口が広く知られています。しかし最近は、暗号化よりも「盗んだデータを公開する」「顧客や取引先に漏えいを通知する」と脅すデータ恐喝型の攻撃が目立ちます。クラウドデータ基盤は、攻撃者にとって一度侵入できれば高価値な情報をまとめて取得できる“宝庫”になり得ます。
日本市場でも他人事ではない理由
日本企業は、個人情報保護法への対応、取引先への説明責任、ブランド毀損、株価や採用への影響など、データ漏えい時のコストが年々大きくなっています。たとえ身代金を支払っても、データが本当に削除される保証はありません。また、支払いによって反社会的組織や制裁対象への資金提供リスクが生じる可能性もあります。
そのため、今後は「侵入されない」対策だけでなく、「侵入されても被害を限定する」設計が重要になります。具体的には、最小権限の徹底、データの分類、アクセスログ監視、異常な大量ダウンロードの検知、MFAの必須化、認証情報の漏えい監視などが基本になります。
企業が今すぐ見直すべきクラウドセキュリティの要点
今回の事件は、Snowflakeを利用している企業だけの問題ではありません。Google Cloud、AWS、Microsoft Azure、Salesforce、Box、Databricks、各種BIツールなど、重要データを扱うクラウドサービスすべてに共通する課題です。
日本企業がまず確認すべきなのは、以下のような基本項目です。
- すべての管理者アカウントに多要素認証を必須化しているか
- パスワードだけでログインできる高権限アカウントが残っていないか
- 退職者・異動者・外部委託先のアカウントが放置されていないか
- APIキーやアクセストークンがソースコードや共有フォルダに保存されていないか
- 大量エクスポートや深夜の不審なアクセスを検知できるか
- 顧客情報や機密データへのアクセス権限が必要最小限になっているか
クラウド活用は、企業のデータ活用やAI導入を加速させる一方で、攻撃者にとっても狙いやすい集中ポイントを生み出します。生成AIやデータ分析の高度化が進むほど、データ基盤の価値は上がり、同時に攻撃対象としての魅力も高まります。
今後、日本企業に求められるのは、クラウド導入のスピードと同じだけ、セキュリティ運用の成熟度を高めることです。便利なSaaSを使うこと自体がリスクなのではなく、認証・権限・監視を軽視したまま重要データを集約することが最大のリスクになります。
引用元: Hacker pleads guilty to stealing data from more than 165 Snowflake customers
