Hacker Snowflake Diadili: Verifikasi Dampak 165 Korban Peretasan

Klaim dan Sumber

Klaim yang beredar menyatakan bahwa seorang pelaku peretasan telah berhasil menjebol data milik 165 organisasi pelanggan platform cloud Snowflake, dengan dampak besar terhadap korporasi seperti Ticketmaster dan AT&T, serta pelaku kini menghadapi proses pengadilan. Narasi ini muncul dari laporan-laporan media yang menyoroti "tragedi Snowflake" sebagai salah satu insiden keamanan siber paling signifikan dalam beberapa tahun terakhir.

Verifikasi Fakta

Berdasarkan verifikasi terhadap dokumen resmi dan keterangan pihak berwenang, faktanya adalah bahwa serangan terhadap lingkungan Snowflake memang terjadi dan telah mengkonfirmasi adanya akses tidak sah ke data pelanggan. Data menunjukkan bahwa peretasan ini bukanlah penyerbuan langsung ke infrastruktur inti Snowflake sebagai platform, melainkan eksploitasi terhadap akun pelanggan yang tidak dilindungi oleh autentikasi multi-faktor (MFA). Sumber resmi dari investigasi forensik menyebutkan bahwa pelaku menggunakan kredensial yang dicuri melalui malware infostealer untuk mengakses akun-akun tersebut.

Verifikasi lebih lanjut terhadap daftar korban menunjukkan bahwa jumlah 165 organisasi merupakan estimasi awal berdasarkan jejak aktivitas yang ditemukan di pasar gelap, bukan angka konfirmasi resmi dari Snowflake atau regulator. Beberapa entitas besar seperti Ticketmaster dan AT&T secara publik mengakui adanya kompromi data yang berhubungan dengan insiden ini. Namun, tidak seluruh 165 entitas tersebut telah mengkonfirmasi secara independen kebocoran data mereka melalui saluran resmi.

Klaim bahwa seorang "hacker" sedang diadili juga memerlukan presisi. Berdasarkan dokumen pengadilan yang beredar, satu tersangka telah ditangkap dan menghadapi tuntutan hukum terkait peranannya dalam skema pencurian dan penjualan data hasil peretasan. Proses pengadilan yang berlangsung memang mengonfirmasi adanya tuntutan, namun detail teknis mengenai keterlibatan langsung tersangka dalam seluruh 365 kasus akses tidak sah masih dalam tahap pembuktian forensik. Oleh karena itu, menyebut pelaku sebagai otak tunggal di balik seluruh insiden bersifat tidak akurat.

Analisis Bukti dan Kesimpulan

Bukti kunci dari investigasi menunjukkan bahwa metode serangan ini menargetkan kelemahan konfigurasi keamanan di sisi pelanggan, bukan kerentanan inheren pada arsitektur cloud Snowflake. Hal ini bertentangan dengan narasi awal yang menyiratkan kegagalan total platform. Data menunjukkan bahwa Snowflake telah menerbitkan seruan mendesak kepada seluruh pengguna untuk mengaktifkan MFA dan memantau aktivitas akun mencurigakan sejak insiden ini terungkap.

Rating verifikasi untuk klaim ini adalah SEBAGIAN BENAR. Faktanya adalah peretasan terjadi dan seorang tersangka sedang diadili, namun angka 165 organisasi sebagai korban pasti masih bersifat estimasi, dan vektor serangan utama adalah kredensial yang dikompromikan, bukan peretasan langsung terhadap sistem inti Snowflake. Narasi yang menyederhanakan insiden ini sebagai "tragedi total" tanpa konteks teknis tersebut dinilai menyesatkan. Investigasi forensik masih berlangsung untuk memetakan seluruh dampak secara komprehensif.