Entre le 14 et le 26 octobre, des attaquants ont réussi à s’introduire dans des comptes hébergés sur Amazon Web Services appartenant à des clients de la plateforme de données Qubole. Selon des révélations de spécialistes en sécurité cloud, cette intrusion a permis de dérober des secrets stockés et des volumes de données.
L’attaque repose sur l’utilisation d’identifiants et de rôles d’accès que la plateforme Qubole emploie habituellement pour interagir avec les environnements de ses utilisateurs. Bien que les circonstances précises de l’obtention de ces accès initiaux restent indéterminées, les requêtes d’authentification ont pu être validées car elles incluaient les identifiants externes requis.
Au cours de leur intrusion, les pirates ont ciblé des variables d’environnement, des gestionnaires de secrets et des espaces de stockage afin de récupérer des clés d’accès et des informations d’authentification. Certaines structures ont également constaté le téléchargement de données contenues dans leurs compartiments de stockage en ligne.
Les organisations ayant connecté Qubole à leurs services cloud sont incitées à examiner minutieusement leurs historiques d’événements à la recherche de connexions inhabituelles. Cet incident souligne la nécessité d’une surveillance continue des identités et des privilèges accordés aux services tiers.
Source : The Hacker News
