Qubole expõe milhões de arquivos após roubo de credenciais na AWS

Tier B · Corrija esta semana – Coloque na sprint

Quem está exposto: Dezenas de empresas com ambientes AWS integrados à Qubole

Tier B porque: Explorada OU exploit público

Alcance

Ataque

Dano

Correção

Explorada · Segredos expostos

O que fazer

Verificar credenciais e acessos de confiança ligados à Qubole nas contas AWS e revogar os que não forem mais necessários

Em resumo

Dezenas de empresas tiveram ambientes na Amazon Web Services (AWS) invadidos pela exploração de acessos de confiança associados à Qubole.
Apenas um dos clientes afetados perdeu milhões de arquivos.
A campanha maliciosa ocorreu entre os dias 14 e 26 do mês informado na fonte, que não especifica o mês completo.

Quem integra a Qubole com contas AWS pode ter dados expostos mesmo sem falha no próprio código, pois o ataque usou acessos de confiança de terceiros.

Checklist · 3 de 10 com sim

Sim	Atinge times de tecnologia	Qubole é uma plataforma de dados em nuvem usada por times de engenharia e operações de dados.
Não	Infraestrutura central	Qubole é um produto específico de um fornecedor, não software de infraestrutura que quase todo time opera.
Não	Ferramenta popular	Qubole é uma plataforma de nicho para análise de dados, não uma ferramenta amplamente usada como Rails ou WordPress.
Sim	Explorada	TugaTech: dezenas de empresas tiveram ambientes AWS invadidos pela exploração de acessos associados à Qubole.
Não	Exploit público	TugaTech não menciona código de exploit nem prova de conceito publicada.
Não	Remota, sem login	TugaTech descreve roubo de credenciais e acessos de confiança; não informa exploração remota sem autenticação.
Não	Controle total	TugaTech fala em invasões de ambientes cloud, mas não relata execução de código nem privilégios de administrador.
Sim	Segredos expostos	TugaTech: um dos clientes afetados perdeu milhões de ficheiros, expostos após o roubo de credenciais.
Não	Cadeia de suprimentos	TugaTech relata invasões por acessos de confiança, sem comprometimento de pacote, atualização ou pipeline de build.
Não	Ainda sem correção	TugaTech não informa se há correção ou versão corrigida disponível.