Qubole供應鏈攻擊波及十餘家AWS客戶
· 資安 · 美國
一名攻擊者利用與Qubole的AWS帳戶相關的遭竊身分與存取管理（IAM）憑證，入侵並竊取多家客戶AWS環境中的資料，據報有十餘家組織受害。攻擊者從受影響帳戶中竊取客戶檔案、機密、金鑰、環境變數與憑證。在另一起相關事件中，雲端主機服務商Railway表示，駭客利用其基礎設施的漏洞竊取客戶驗證機密，並產生約74萬美元的詐欺性AI用量，可能暴露多達10萬個工作區的憑證。兩起案例共同凸顯，受信任的雲端存取路徑——IAM金鑰與平台漏洞——可能被大規模濫用於資料竊取與財務詐欺。
為什麼重要：受信任的IAM憑證與平台漏洞遭濫用，顯示供應鏈與雲端身分風險已從遭入侵的供應商，延伸到每一個信任它的客戶。
重點
- 遭竊的Qubole IAM憑證讓攻擊者得以從客戶AWS環境竊取資料。
- 被竊資料包括檔案、機密、金鑰與環境變數。
- Railway另通報約74萬美元的詐欺性AI費用，最多10萬個工作區可能受影響。