Ein gestohlener Qubole-Schlüssel öffnete Angreifern die Daten von über einem Dutzend Kunden
Supply chain attack on Qubole customers
Ein Angreifer erbeutete Zugangsdaten des Big-Data-Anbieters Qubole und nutzte die bestehenden Vertrauensstellungen, um bei mehr als einem Dutzend Unternehmen Daten abzugreifen – in rund drei Minuten pro Konto, ohne eine einzige Schreibaktion. Sentra entdeckte die Kampagne und führte die Spur innerhalb eines Tages auf die betroffenen S3-Buckets zurück. Selbst korrekt gesetzte ExternalIds halfen nicht, denn aus Sicht von AWS handelte es sich um Qubole.
Der Zugriff wirkte gültig. Das Verhalten nicht.