Security · Große TragweiteFan-Score 93 · Tier S
Vergessene AWS-Rollen öffnen Hackern Kundenkonten
Das Wichtigste
- Angreifer nutzten gestohlene Zugangsdaten zum AWS-Konto des Datenanbieters Qubole
- Damit übernahmen sie IAM-Rollen in Dutzenden AWS-Konten und kompromittierten dort Kundenumgebungen
- Viele der übernommenen Rollen wurden von den Kunden nicht mehr genutzt
Warum es wichtig ist
Wer Qubole nutzt oder AWS-Konten mit IAM-Rollen betreibt, kann selbst betroffen sein. Ungenutzte Rollen sind ein leicht übersehbares Einfallstor und sollten geprüft werden.
Wen es betrifft
- Kunden des Datenanbieters Qubole
- Betreiber von AWS-Konten mit IAM-Rollen
Was zu tun ist
- Nicht mehr genutzte IAM-Rollen in AWS-Konten identifizieren und entfernen
- Zugriffe und Aktivitäten über ungenutzte oder fremde Rollen auf Auffälligkeiten prüfen
- #aws
- #iam
- #cloud-sicherheit
- #supply-chain
- #qubole
Mit gestohlenen Zugangsdaten des Datenanbieters übernahmen Angreifer IAM-Rollen in Dutzenden AWS-Konten. Viele davon wurden nicht mehr genutzt. Angreifer haben über Zugangsdaten zum AWS-Konto des Anbieters Qubole die Cloud-Umgebungen zahlreicher Kunden kompromittiert und dort…