Qubole : des accès AWS oubliés exposent les entreprises au vol de données

Niveau B · Corriger cette semaine – Au prochain sprint

Qui est exposé : Entreprises clientes de Qubole ayant conservé des accès AWS

Niveau B, parce que : Activement exploitée OU exploit public

Portée

Attaque

Dégâts

Correctif

Activement exploitée · Secrets exposés

Que faire

Vérifier et révoquer les rôles et autorisations AWS accordés à Qubole, en particulier pour les plateformes abandonnées

L’essentiel

Des attaquants ont détourné les accès AWS de Qubole pour voler secrets et données chez plusieurs entreprises clientes.
Certaines entreprises avaient abandonné la plateforme sans révoquer les autorisations accordées à Qubole.

Pourquoi c’est important

Un accès cloud accordé à un outil tiers reste exploitable tant qu'il n'est pas révoqué, même après l'arrêt de l'outil. Les équipes doivent auditer ces autorisations.

La check-list derrière le niveau

Check-list · 3 oui sur 10

Oui	Touche les équipes tech	Qubole est une plateforme cloud de données utilisée par des équipes d'ingénierie data.
Non	Infrastructure de base	Qubole est le produit d'un seul éditeur, et non une infrastructure de base partagée par presque toutes les équipes.
Non	Outil répandu	Qubole est une plateforme data spécialisée, d'usage de niche, et non un outil très répandu.
Oui	Activement exploitée	Le Monde Informatique : des attaquants ont détourné les accès AWS de Qubole, campagne observée.
Non	Exploit public	Le Monde Informatique ne mentionne aucun code d'exploitation ni preuve de concept publiés.
Non	À distance, sans identifiants	Le Monde Informatique ne précise pas le vecteur d'accès ni l'absence d'identifiants requis.
Non	Compromission totale	Le Monde Informatique ne mentionne ni exécution de code ni droits administrateur obtenus.
Oui	Secrets exposés	Le Monde Informatique : des attaquants ont volé des secrets et des données chez plusieurs entreprises clientes.
Non	Chaîne d'approvisionnement	Le Monde Informatique ne décrit ni paquet, ni mise à jour, ni pipeline de build compromis.
Non	Pas encore de correctif	Le Monde Informatique ne mentionne pas l'absence de correctif disponible.

Chronologie

9 nov.
Campagne rendue publique
10 nov. · 7:47
Le Monde Informatique
Qubole : des accès cloud oubliés exposent les entreprises au vol de données

Source

Qubole : des accès cloud oubliés exposent les entreprises au vol de données ↗ Le Monde Informatique · il y a 2 h

Repéré le il y a 2 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués