信用合作社針對 Snowflake 資料外洩案訴訟獲得重大進展

2024年4月至5月，加拿大籍駭客 Connor Moucka 等人被控利用竊得憑證登入未啟用多因素驗證的 Snowflake 客戶帳戶，波及 Ticketmaster、Santander 等至少165個組織。外洩內容含支付卡與員工薪資資訊，凸顯金融機構經由客戶採用的第四方雲端商承受資安風險。

法官 Brian Morris 於2025年10月29日拒絕 Snowflake、Ticketmaster 撤案，准許 New Orleans Firemen’s Federal Credit Union 續提疏失索賠。法院援引 Visa 逾100次警示與詐欺交易；駭客曾以50萬美元兜售5.6億筆客戶資料，賠償額未定。