Una clave de Qubole robada abrió los datos de todos sus clientes
Supply chain attack on Qubole customers
Un atacante usó credenciales de Qubole, plataforma de big data que muchas empresas habían dejado de usar pero seguían confiando, para leer datos de más de una docena de organizaciones en unos tres minutos. No hubo escrituras: solo robo silencioso de contraseñas, claves y backups. Sentra detectó el patrón comparando el comportamiento de identidades externas con su historial y, en menos de 24 horas, identificó el origen y las acciones de contención.
El acceso parecía válido. El comportamiento no.