カナダ警察、「ほぼすべて」のAT&Tアカウントを侵害したサイバー攻撃の背後にいるハッカー容疑者を逮捕 from engadget.com

伝えられるところによると、ハッカーはサイバー犯罪フォーラムから盗んだ認証情報を盗み、それを使って Snowflake の企業顧客のアカウントにアクセスしたとのことです。
報道によると、ハッカーはその後、これらのログイン情報を使用して企業顧客のアカウントにアクセスしたという。
しかし注目すべきは、AT&T が「ほぼすべて」の顧客がハッキング プロセスの影響を受けたが、他の多くの顧客は影響を受けなかったと述べたことです。
ただし…この時点では多要素認証は導入されていませんでした。