米スノーフレーク、ASOSハッカーの侵害主張を否定 試金石は1月締め四半期の約16億5000万ドル見通し

重要なのは確認された侵害ではなく、否定されている侵害の方だ。10月6日、ハッカーが英ASOS自身のアプリを乗っ取り↗、顧客に、同社のデータ保護責任者宛てのメッセージを送りつけた。それは「我々はスノーフレーク·+1.05% — スノーフレーク, up 1.05 percent as of its last quoteのインスタンスを完全に侵害した。交渉に応じよ。さもなければ漏えいさせる」というものだった²。スノーフレークは10月7日、プラットフォームへの侵害は「確認されていない」、調査は進行中と回答した²。両方の主張が同時に正しくなり得る。カネの所在は、まさにそこにある。

ASOSの被害は実在、ただし小さい

ASOSは10月8日↗、顧客へのメッセージ配信に利用している第三者プラットフォームから、氏名、自宅住所、電話番号、メールアドレス、検索履歴といったプロフィール上の記録が持ち出されたと確認した¹。決済カード情報やパスワードは影響を受けなかったとみている¹。英紙ガーディアンの報道では、株価は10月6日に9.56%下落して終了。英国家サイバーセキュリティセンター（NCSC）が支援を申し出ており、サイバー保険の保険者には支払い責任が及ぶ⁴。

見るべきは2024年の前例

2年前も同じ弁明は通り、ただし誰のデータも守れなかった。攻撃者は窃取した認証情報を使ってスノーフレークの顧客アカウントを攻撃。チケットマスター、サンタンデール、AT&Tをはじめとする165を超える組織↗が被害に遭い、数十億件の顧客記録が露出、身代金は計約250万ドルに上った。スノーフレーク自身のプラットフォームは一度も侵害されていない²。つまり「プラットフォームは侵害されていない」は技術的には正しいが、商業的には的を外している。プラットフォームは潔白のまま、顧客のインスタンスは血を流し、スノーフレークはどちらに転んでもサブスクリプション料金を徴収する。この非対称性はスキャンダルではなくビジネスモデルの特徴だが、それゆえ、今回の事件自体はスノーフレークの業績数字には触れない。

株価はアプリ通知では動かない

スノーフレーク株（SNOW）は10月7日、332.85ドルで終えた。今後12カ月の予想利益を基準にした株価収益率（PER）は約132倍で、7月締め四半期にはGAAPベースで1株当たり0.55ドルの純損失を計上した³。売上高は2024年10月31日締め四半期の9億4200万ドルから2026年7月31日締め四半期には15億4700万ドルへと拡大を重ね、同期間にGAAP損失は縮小した⁵。株価が動くのは見出しではなくガイダンスだ。直近の決算発表の前後には、1日の値動きがマイナス11.41%からプラス36.48%まで振れた³。

日付で見る注目点

10月締め四半期は10月31日で終わる。最高財務責任者（CFO）は9月、契約の大半が11月1日に始まる第4四半期に成立すると発言していた³。現在のガイダンスは1月締め四半期で約16億5000万ドルを示唆している↗³。スノーフレークが決算を発表する時点でこのガイダンスが約16億5000万ドルを割り込むようなら、侵害の有無にかかわらず、2025年12月3日の決算後に起きた11.41%急落の再来を覚悟すべきだ³。スノーフレークの顧客インスタンスがASOS側の発生源と確認されれば、契約更新の席にはもう一つの疑問が付きまとう。試金石は声明ではなくガイダンスである。