Один украденный ключ Qubole открыл данные всех клиентов

Supply chain attack on Qubole customers

Sentra раскрыла масштабную supply chain атаку: злоумышленники похитили учётные данные Qubole и использовали доверие, которое компании когда-то оказали платформе, чтобы незаметно выкачать их данные. За три минуты они вошли во все аккаунты, доверявшие Qubole, за семь минут прочитали около сотни паролей и ключей. Атака не содержала ни одного действия записи — только кража, что затруднило обнаружение. Расследование заняло менее суток благодаря предварительной классификации данных и карте доступов.