Масштабна атака через Qubole: зламано понад 10 організацій

Понад дюжину компаній зазнали витоку даних через компрометацію хмарної платформи аналітики Qubole. Зловмисники використали зкомпрометовані облікові дані AWS IAM компанії Qubole, що дозволило їм отримати доступ до інфраструктури клієнтів.

За даними дослідників безпеки, хакери викрали конфіденційні файли, секрети, ключі доступу, змінні оточення та облікові дані організацій. Атаку було виявлено після фіксації аномальної активності з вивантаження даних з AWS S3. Фахівці закликають усіх користувачів Qubole терміново відкликати ключі доступу та змінити credentials.