攻擊者盜用 Qubole 平台 AWS 帳號憑證，冒用多家客戶信任角色竊取機密與 S3 資料

SecurityWeek 於 11 月 10 日報導，研究人員發現攻擊者利用 Qubole 相關 AWS 帳號的外洩 IAM 憑證，從超過十個組織竊取資料。報導引述 Sentra 指出，攻擊來自租用的 OVH 伺服器與 Mullvad VPN，觀察到的活動均非源自 Qubole 網路，且被利用的 Qubole 角色在部分企業停用 Qubole 後仍長期保留。

“Any organization that has connected Qubole to AWS, even one that no longer uses it, should check its CloudTrail logs from October 1 onward.”

據 TechCrunch 報導，市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料，已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。