Что журналисты не пишут, так это то, что у Snowflake крайне убогая реализация 2FA: нельзя ни номер телефона, ни Google Authenticator использовать -- вместо этого там крайне и неудобное тупое приложение Duo от Cisco со слоганом "Attackers hate us. Users love us.". А когда пользователям неудобна безопасность, итог всегда приблизительно такой как описано в статье.

M в MFA stands for multi, а тут еле-еле второй фактор был, который не заставляли включать даже для админских аккаунтов 🤷.

Вдвойне позорно, что в мире баз данных заложенные по умолчанию проблемы безопасности буквально у каждого второго популярного решения: дефолтные пароли, открытые наружу порты, отсутствие 2FA и т.п.