Qubole: Sicherheitsvorfall
AWS-Umgebungen über Zugangsdaten von Big-Data-Anbieter kompromittiert.

Zwischen dem 14. und 26. Oktober 2026 griff ein unbekannter Angreifer über kompromittierte Zugangsdaten des Big-Data-Anbieters Qubole auf Amazon Web Services (AWS) Umgebungen von Kunden zu. Betroffen waren Dutzende Unternehmen, deren Identity-and-Access-Management-Rollen (IAM) dem AWS-Konto von Qubole vertrauten. Die Methode, mit der die Täter die Qubole-Konten übernahmen, nennt der Bericht nicht.

Die Angreifer kompromittierten zwei IAM-Benutzer von Qubole und übernahmen bislang ungenutzte Rollen in Kundenkonten. Sie erkundeten Cloud-Ressourcen, lasen Geheimnisse aus AWS Secrets Manager und SSM Parameter Store sowie Umgebungsvariablen von Lambda-Funktionen aus. Mit dem Tool TruffleHog prüften sie AWS-Schlüssel, Microsoft-Entra-ID-Client-Secrets und Okta-Zugangsdaten. Danach luden sie Daten aus allen erreichbaren S3-Buckets herunter, ohne gezielt auszuwählen. Allein bei einem Kunden waren es Millionen Dateien.

Wiz und Mandiant untersuchten den Fall, nachdem Sentra verdächtige Aktivitäten gemeldet hatte. Betroffenen Administratoren wird empfohlen, CloudTrail ab dem 1. Oktober 2026 zu prüfen, Zugangsdaten zu erneuern und aktive Rollensitzungen zu widerrufen.