Siber güvenlik firması Wiz, Sentra ve Mandiant ile birlikte yaptığı araştırmada, bir tehdit aktörünün Qubole büyük veri platformunun AWS hesabına ait iki IAM kullanıcısını ele geçirdiğini tespit etti.
Saldırgan, 14-26 Ekim arasında Qubole'un AWS hesabına güvenen onlarca şirketin bulut ortamlarına, çapraz hesap IAM rolleri aracılığıyla yetkisiz erişim sağladı ve verileri sızdırdı.
Qubole, müşterilerin AWS kaynaklarını yönetmesine izin veren kurumsal bir bulut veri işleme platformudur.