Snowflake-Nachbeben 2026: Wie ein Infostealer-Log 165 Konzerne ins Wanken brachte
Die Snowflake-Welle von 2024 (UNC5537 alias Judische/Waifu) gilt rückblickend als die folgenschwerste Cloud-Datenpanne der Geschichte. 2026 sind die regulatorischen Konsequenzen voll spürbar:
- AT&T: 13 Mio. USD FCC-Strafe für unzureichende Lieferantenkontrollen
- Ticketmaster (Live Nation): EU-DSGVO-Verfahren mit Bußgeld-Erwartung im 9-stelligen Bereich
- Santander: Sammelklagen in Spanien & Brasilien
Root Cause (Re-Cap): Initial-Access lief über Infostealer-Logs auf Mitarbeiter-Privatgeräten von Snowflake-Kunden. MFA war auf den Snowflake-Tenant-Konten nicht erzwungen. Der Angreifer nutzte gestohlene Browser-Sessions und Snowflake-spezifische Tools (rapeflake/FROSTBITE).
Lehren 2026: 1. MFA-Erzwingung auf Cloud-Data-Plattformen ist Pflicht (Snowflake hat dies seit Q4/2024 standardmäßig aktiviert) 2. Stealer-Log-Monitoring je Mitarbeiter-E-Mail – Risikomonitor liefert dies mit täglicher Aktualisierung 3. Network-Policies (IP-Allowlists) für SaaS-Datenbanken
Der Fall ist 2026 das Standard-Beispiel in jeder NIS2-Awareness-Schulung in DACH.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.