RecodeX 重构消息,云安全公司Wiz披露,10月14日至26日期间,攻击者利用Qubole平台用于访问客户环境的AWS账户凭证,入侵了多家Qubole客户的AWS账户,窃取其中存储的密钥与数据。攻击者如何获取这些凭证目前尚未公开。Qubole是Idera旗下数据湖平台。
黑客利用Qubole可信AWS凭证入侵客户账户窃取数据
后续报道
黑客利用Qubole的AWS IAM凭证入侵多家客户云环境并窃取数据
RecodeX 重构消息,有攻击者利用大数据平台Qubole的AWS账户中遭泄露的身份与访问管理(IAM)凭证,进入并窃取了多家客户AWS环境中的数据。该事件涉及云上身份凭证被滥用,攻击者借助受信任的AWS访问权限横向渗透多个云环境。