一个供应商密钥，所有客户数据泄露

Supply chain attack on Qubole customers

Sentra 发现了一起针对 Qubole 客户的供应链攻击。攻击者窃取了 Qubole 的凭证，利用各组织曾授予该平台的访问权限，悄无声息地窃取了数据。此次攻击在短短几分钟内渗透了十多个账户，读取了上百个密码和密钥，且未进行任何写入操作，极难被发现。Sentra 通过对比身份行为异常，在 24 小时内锁定了攻击路径，并协助客户采取了包括移除信任角色、轮换密钥在内的五项关键措施。这一事件揭示了云环境中被遗忘的供应商集成所带来的巨大风险，强调了零信任和数据检测响应的重要性。