Quboleの窃取認証情報を悪用、顧客企業のクラウドデータ流出
攻撃者は10月14～26日、窃取したQuboleのAWS IAM認証情報と顧客アカウントとの信頼関係を悪用し、複数の顧客企業のクラウド環境に侵入した。攻撃者はS3ファイルや秘密鍵、AWS・Microsoft Entra ID・Okta関連の認証情報を窃取し、ある顧客企業からは数百万件のファイルが持ち出された。サービスの利用を終了した企業に残っていたアクセス権限も悪用された。
主な情報
- 被害組織
- Qubole
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-10-14
- 被害規模
- 複数の顧客企業のS3ファイル・秘密鍵・認証情報が窃取され、ある顧客企業から数百万件のファイルが持ち出された
- 原因・手口
- 窃取したQuboleのAWS IAM認証情報、顧客アカウントとの信頼関係、残存するアクセス権限の悪用
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 攻撃者がQuboleのAWS認証情報を悪用し、顧客企業のクラウド環境への侵入を開始した。
- 確認された顧客企業のクラウド環境への侵入期間は、この日まで続いた。
- サービスの利用を終了した企業に残っていたアクセス権限も悪用されていたことが明らかになった。
- ある顧客企業から数百万件のファイルが持ち出された被害が明らかになった。
関連報道 9件
- Attacker Uses Qubole Access to Raid Customer AWS Accounts
- New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositories
- Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Data
- 黑客利用 Qubole 受信任的 AWS 访问权限入侵客户账户并窃取数据
- Qubole supply chain attack exposed AWS, Entra ID, and Okta credentials
- Over a Dozen Organizations Hit in Qubole Supply Chain Attack
- From One Vendor’s Stolen Credentials to Dozens of Customer AWS Accounts: A Timeline of the Qubole Trusted-Access Breach
- Hackers exploit trusted AWS access to breach multiple cloud environments
- 【資安日報】11月11日，駭客利用大數據平臺Qubole被竊憑證，入侵數十家企業AWS環境竊取資料
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。