Quboleの鍵1つが盗まれ、十数社の顧客データが流出

Supply chain attack on Qubole customers

攻撃者はQuboleの認証情報を盗み、各社がQuboleに与えていた信頼をそのまま利用してデータを抜き取った。侵入はわずか約3分、書き込みは一切なし。Sentraは外部IDの挙動を履歴と照合し、休眠していたQuboleのロールがOVHのサーバーやMullvad VPNから動き出した異常を捉え、24時間以内に原因と被害範囲を特定した。