最大敏感数据泄露事件的教训

摘要

敏感数据暴露是个「沉默杀手」，攻击者可在系统内潜伏数年不被察觉。2024 年 Snowflake 事件中，UNC5537（关联 Scattered Spider）利用 infostealer 窃取的凭证登录未启用 MFA 的客户实例，随后实施勒索。仅打勾合规远远不够。