Saldırganlar Qubole'nin güvenilen AWS erişimini kullanarak müşteri hesaplarını ele geçirdi
Orijinal başlık: Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Data
Kısaca
Bulut güvenlik şirketi Wiz'e göre saldırgan, 14-26 Ekim arasında birden fazla Qubole müşterisinin AWS hesabına girerek saklanan sırları ve verileri çaldı; Qubole, Idera'ya ait bir veri gölü platformu.
Ne oldu?
- Saldırgan, Qubole platformunun müşteri hesaplarına erişmek için kullandığı AWS kimlik bilgilerini ele geçirdi; bunların nasıl sızdığı açıklanmadı.
- Qubole, Idera'nın sahibi olduğu bir veri gölü (data lake) platformu.
Neden önemli?
Qubole gibi üçüncü taraf veri platformları üzerinden AWS erişimi veren şirketler, tedarik zinciri saldırılarına karşı anahtar rotasyonu ve erişim izleme süreçlerini acilen gözden geçirmeli.