Decipher Files: The Snowflake Credential-Stuffing Campaign and Why MFA-Optional Was the Real Vulnerability

ShinyHunters and affiliated actors exfiltrated data from approximately 165 Snowflake customer tenants by reusing credentials harvested from prior infostealer-malware infections against accounts that had MFA disabled. The campaign disclosed AT&T, Ticketmaster, Santander, Advance Auto Parts, LendingTree, Neiman Marcus, and at least 159 others. The cybersecurity lesson is structural: a SaaS platform that defaults MFA to opt-in inherits the entire credential-hygiene state of every customer it serves.

A análise completa com previsões, carreiras relacionadas e referências está na versão em inglês.

Ler a análise completa (em inglês)

Última verificação: 2026-04-25. Fontes e metodologia na versão original.

Esta análise de tendências representa pesquisa e interpretação originais da DecipherU. As previsões baseiam-se em dados publicamente disponíveis e em fontes acadêmicas citadas. Os resultados reais podem diferir. Este conteúdo tem fins educacionais e não constitui aconselhamento de investimento, profissional nem financeiro.

Última verificação: 2026-04-25?Reportar uma imprecisão