Qubole-un AWS Əlaqələri Vasitəsilə Müştəri Hesablarına Giriş və Məlumat Oğurluğu

Qubole Müştərilərinin AWS Hesablarına Hücum: Məlumat Oğurluğu Təsdiqləndi

Bulud təhlükəsizliyi şirkəti Wiz-in bu gün yaydığı məlumata görə, 14-26 oktyabr tarixləri arasında naməlum kiberhücumçular Qubole-un bir neçə müştərisinə məxsus AWS accounts-larına daxil olublar. Bu hücum nəticəsində, həmin accounts-larda saxlanılan secrets və verilənlər oğurlanıb.

Hücumun Detalları və İstifadə Olunan Metod

Aşkarlanan məlumatlara əsasən, hücumçular Qubole platformasının öz müştərilərinin resurslarına daxil olmaq üçün istifadə etdiyi AWS account-a aid olan credentials-dan istifadə ediblər. Bu, Qubole-un etibarlı giriş imkanlarının istismar edildiyini göstərir.

Naməlum Tərəflər və Açıqlanmayan Məlumatlar

Hazırda hücumçuların adı açıqlanmayıb və onların bu kritik credentials-ı necə ələ keçirdiyi barədə heç bir məlumat verilməyib. Qeyd edək ki, Qubole, Idera şirkətinə məxsus qlobal miqyaslı bir data lake platformasıdır.