Qubole 供应链攻击致数十家客户数据泄露

Supply chain attack on Qubole customers

攻击者利用窃取的 Qubole 凭证，通过客户曾授予该大数据平台的跨账户角色访问了十余家组织的数据，约 1 秒即可切换一个受信任角色，7 分钟内从三处存储读取约 100 个密码和密钥，且全程 0 写入操作。Sentra 在 24 小时内发现该攻击并与 Wiz、Mandiant 联合调查，Wiz 已发布完整研究。