攻击者利用窃取的Qubole凭证盗取客户云端数据
10月14日至26日，攻击者利用窃取的Qubole AWS IAM凭证及其与客户账户之间的信任关系，入侵多家客户企业的云环境。攻击者窃取了S3文件、密钥以及与AWS、微软Entra ID和Okta相关的凭证，其中一家客户企业有数百万个文件被窃取。已停止使用该服务的企业所遗留的访问权限也遭到利用。
核心信息
- 受害机构
- Qubole
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2026-10-14
- 损失规模
- 多家客户企业的S3文件、密钥和凭证被盗，其中一家客户企业有数百万个文件被窃取
- 原因·手法
- 利用窃取的Qubole AWS IAM凭证、与客户账户之间的信任关系及遗留访问权限
- 地区
- 海外
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 攻击者开始利用Qubole的AWS凭证入侵客户企业的云环境。
- 已确认的客户企业云环境入侵活动持续至当日。
- 已停止使用该服务的企业所遗留的访问权限也遭到利用一事曝光。
- 一家客户企业数百万个文件被窃取的损失情况曝光。
相关报道 9 篇
- Attacker Uses Qubole Access to Raid Customer AWS Accounts
- New Supply Chain Attack Compromises Tens of Thousands of GitHub Repositories
- Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Data
- 黑客利用 Qubole 受信任的 AWS 访问权限入侵客户账户并窃取数据
- Qubole supply chain attack exposed AWS, Entra ID, and Okta credentials
- Over a Dozen Organizations Hit in Qubole Supply Chain Attack
- From One Vendor’s Stolen Credentials to Dozens of Customer AWS Accounts: A Timeline of the Qubole Trusted-Access Breach
- Hackers exploit trusted AWS access to breach multiple cloud environments
- 【資安日報】11月11日，駭客利用大數據平臺Qubole被竊憑證，入侵數十家企業AWS環境竊取資料
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。