Cross-account cloud access

Sentra zegt dat tientallen Qubole-klanten zijn geraakt, terwijl Wiz twee IAM-identiteiten beschrijft. De schatting verbreedt het beeld van de AWS-aanval, maar het totale aantal organisaties blijft onbekend.

Aanvallers gebruikten Qubole-gerelateerde AWS-rollen om klantomgevingen te doorzoeken, secrets uit te lezen en S3-data te downloaden. Oude trustrelaties en niet-ingeschakelde objectlogs bemoeilijken de controle nu.