Cloud data exfiltration

Maersk bevestigt data-extractie uit één lokaal legacy-systeem van een eerdere overname. Klantplatforms blijven volgens het bedrijf draaien, terwijl de herkomst en omvang van de buit nog niet zijn vastgesteld.

Aanvallers gebruikten Qubole-gerelateerde AWS-rollen om klantomgevingen te doorzoeken, secrets uit te lezen en S3-data te downloaden. Oude trustrelaties en niet-ingeschakelde objectlogs bemoeilijken de controle nu.

Microsoft beschrijft één waargenomen aanval waarin een AI-agent in vijf minuten van het zoeken naar gelekte GitHub-secrets naar het buitmaken van data uit Azure Key Vault ging. Het tijdsbestek is geen gemiddelde.