Des identifiants Qubole volés utilisés pour dérober les données cloud de clients
Du 14 au 26 octobre, un attaquant a exploité des identifiants AWS IAM de Qubole volés et les relations de confiance avec les comptes clients pour infiltrer les environnements cloud de plusieurs entreprises clientes. L’attaquant a dérobé des fichiers S3, des clés secrètes et des identifiants liés à AWS, Microsoft Entra ID et Okta, et a exfiltré des millions de fichiers chez un client. Des droits d’accès subsistant chez des entreprises ayant cessé d’utiliser le service ont également été exploités.
L’essentiel
- Organisme touché
- Qubole
- Type d’incident
- Fuite de données
- Date des faits / de détection
- 2026-10-14
- Ampleur
- Vol de fichiers S3, de clés secrètes et d’identifiants chez plusieurs clients ; exfiltration de millions de fichiers chez un client
- Cause / méthode
- Exploitation d’identifiants AWS IAM de Qubole volés, des relations de confiance avec les comptes clients et de droits d’accès résiduels
- Lieu
- International
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- L’attaquant a commencé à exploiter les identifiants AWS de Qubole pour infiltrer les environnements cloud des entreprises clientes.
- La période confirmée d’intrusion dans les environnements cloud des clients s’est poursuivie jusqu’à ce jour.
- L’exploitation de droits d’accès subsistant chez des entreprises ayant cessé d’utiliser le service a été révélée.
- L’exfiltration de millions de fichiers chez un client a été révélée.
9 articles liés
- Attacker Uses Qubole Access to Raid Customer AWS Accounts
- New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositories
- Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Data
- 黑客利用 Qubole 受信任的 AWS 访问权限入侵客户账户并窃取数据
- Qubole supply chain attack exposed AWS, Entra ID, and Okta credentials
- Over a Dozen Organizations Hit in Qubole Supply Chain Attack
- From One Vendor’s Stolen Credentials to Dozens of Customer AWS Accounts: A Timeline of the Qubole Trusted-Access Breach
- Hackers exploit trusted AWS access to breach multiple cloud environments
- 【資安日報】11月11日，駭客利用大數據平臺Qubole被竊憑證，入侵數十家企業AWS環境竊取資料
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.