Ciberdelincuentes explotan una brecha en Qubole para acceder a cuentas de Amazon AWS

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Clientes de Qubole con cuentas de Amazon AWS

Nivel B porque: Se está explotando O exploit público

Alcance

Ataque

Daño

Corrección

Se está explotando · Compromiso total · Secretos expuestos

Lo esencial

Entre el 14 y el 26 de octubre de 2026, varios clientes de Qubole sufrieron intrusiones en sus entornos de Amazon Web Services.
Los ciberdelincuentes aprovecharon una brecha en Qubole, proveedor externo, para acceder a cuentas de AWS y robar datos confidenciales.

Por qué importa

Los accesos concedidos a proveedores tecnológicos externos pueden convertirse en una vía de entrada a tus cuentas en la nube, por lo que conviene revisar qué permisos tiene cada integración.

La checklist detrás del nivel

Checklist · 4 de 10 con sí

Sí	Afecta a equipos técnicos	Qubole es una plataforma de datos en la nube usada por equipos de ingeniería y operaciones que trabajan sobre AWS.
No	Infraestructura básica	Qubole es una plataforma de análisis de datos de nicho, no software básico de infraestructura como OpenSSH o Linux.
No	Herramienta popular	Qubole es una plataforma de datos especializada, con una base de usuarios acotada frente a herramientas masivas.
Sí	Se está explotando	Bit Life Media: entre el 14 y el 26 de octubre de 2026 hubo intrusiones reales en clientes de Qubole.
No	Exploit público	Bit Life Media no menciona código de explotación ni prueba de concepto publicados.
No	En remoto, sin credenciales	Bit Life Media no indica que el ataque se realizara por red sin credenciales.
Sí	Compromiso total	Bit Life Media: los atacantes se infiltraron en cuentas de Amazon AWS de clientes, aunque no detalla el alcance del control.
Sí	Secretos expuestos	Bit Life Media: los ciberdelincuentes robaron datos confidenciales de los entornos de AWS de los clientes.
No	Cadena de suministro	Bit Life Media describe accesos concedidos a proveedores externos, pero no una manipulación de paquetes, actualizaciones o pipelines.
No	Aún sin corrección	Bit Life Media no informa de que falte una corrección o de que el producto haya llegado al fin de vida.

Cronología

14 oct
Inicio de las intrusiones en entornos de AWS de clientes de Qubole
26 oct
Fin del periodo de intrusiones reportado
10 nov · 7:29 a.m.
Bit Life Media
Ciberdelincuentes aprovechan una brecha en Qubole para infiltrarse en cuentas de Amazon AWS y robar datos confidenciales

Fuente

Ciberdelincuentes aprovechan una brecha en Qubole para infiltrarse en cuentas de Amazon AWS y robar datos confidenciales ↗ Bit Life Media · hace 1 h

Visto por primera vez hace 1 h · 1 fuente · La noticia completa · Cómo se deciden los niveles