Sécurité · Impact fortFan score 45 · Niveau B
Qubole : des accès cloud oubliés exposent les entreprises au vol de données
L’essentiel
- Des attaquants ont détourné les accès AWS de Qubole pour voler secrets et données chez plusieurs entreprises clientes.
- Certaines entreprises avaient abandonné la plateforme sans révoquer les autorisations accordées à Qubole.
Pourquoi c’est important
Un accès cloud accordé à un outil tiers reste exploitable tant qu'il n'est pas révoqué, même après l'arrêt de l'outil. Les équipes doivent auditer ces autorisations.
Qui est concerné
- Entreprises ayant utilisé Qubole sur AWS
Que faire
- Vérifier et révoquer les rôles et autorisations AWS accordés à Qubole, en particulier pour les plateformes abandonnées
- #sécurité
- #cloud
- #aws
- #fuite-de-données
- #supply-chain
Des attaquants ont détourné les accès AWS de Qubole pour voler des secrets et des données chez plusieurs entreprises clientes. Certaines avaient abandonné la plateforme sans révoquer ses autorisations. Rendue publique le 9 novembre 2026, la campagne a été observée du 14 au 26…
Chronologie
Campagne rendue publique
Le Monde Informatique
Qubole : des accès cloud oubliés exposent les entreprises au vol de données