Qubole : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Qubole, avec les articles liés.
Incidents : 1 · Plus récents
Des identifiants Qubole volés utilisés pour dérober les données cloud de clients
Impact : Vol de fichiers S3, de clés secrètes et d’identifiants chez plusieurs clients ; exfiltration de millions de fichiers chez un client
Du 14 au 26 octobre, un attaquant a exploité des identifiants AWS IAM de Qubole volés et les relations de confiance avec les comptes clients pour infiltrer les environnements cloud de plusieurs entreprises clientes. L’attaquant a dérobé des fichiers S3, des clés secrètes et des identifiants liés à AWS, Microsoft Entra ID et Okta, et a exfiltré des millions de fichiers chez un client. Des droits d’accès subsistant chez des entreprises ayant cessé d’utiliser le service ont également été exploités.
Articles liés : 9 · dernier article →