Lieferketten-Kompromittierung — Thema: supply chain | Ereignisbeleg: victim, victims+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Over a Dozen Organizations Hit in Qubole Supply Chain Attack
Ein Angreifer nutzte kompromittierte AWS-Zugangsdaten der Big-Data-Plattform Qubole, um Daten von über einem Dutzend Organisationen zu stehlen. Betroffen sind Unternehmen, die Qubole-IAM-Rollen in ihren AWS-Umgebungen eingerichtet hatten, oft auch nachdem sie Qubole nicht mehr nutzten. Unternehmen sollten alte, ungenutzte IAM-Rollen überprüfen und entfernen, um solche Angriffe zu verhindern.
SecBoard-Einordnung
Dieser Vorfall zeigt das Risiko, das von überprivilegierten oder nicht widerrufenen IAM-Rollen ausgeht, die Dritten gewährt wurden. Angreifer können diese nutzen, um sich seitlich in Cloud-Umgebungen zu bewegen und Daten zu exfiltrieren.
Realistisch schlimmster Fall: Der schlimmste Fall ist der unbefugte Zugriff auf und die Exfiltration sensibler Daten aus der AWS-Umgebung einer Organisation durch die Ausnutzung alter, nicht genutzter IAM-Rollen.
Empfehlung: Überprüfen und widerrufen Sie umgehend alle alten, ungenutzten oder überprivilegierten IAM-Rollen, insbesondere solche, die Drittanbietern wie SaaS-Anbietern gewährt wurden.
Betroffen
Organisationen, die Qubole-IAM-Rollen in ihren AWS-Umgebungen eingerichtet hatten, insbesondere wenn diese Rollen nach der Einstellung der Qubole-Nutzung nicht widerrufen wurden.
Prüfen
3- ▸Überprüfen Sie alle IAM-Rollen in Ihrer AWS-Umgebung, die Drittanbietern gewährt wurden, insbesondere solche, die mit Qubole in Verbindung stehen.
- ▸Stellen Sie sicher, dass ein Prozess zur regelmäßigen Überprüfung und zum Widerruf ungenutzter oder veralteter IAM-Rollen vorhanden ist.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie AWS CloudTrail-Protokolle auf ungewöhnliche Aktivitäten oder Rollenübernahmen, die von Drittanbieter-IAM-Rollen stammen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen Arten der gestohlenen Daten sind im Artikel nicht genannt.
- ▸Die genaue Methode, wie die Qubole-Zugangsdaten kompromittiert wurden, ist nicht spezifiziert.
- ▸Die Identität des Angreifers ist nicht spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Daten von über einem Dutzend Organisationen zu stehlen.“
„Daten von über einem Dutzend Organisationen zu stehlen.“
„Der Angreifer nutzte kompromittierte AWS-Zugangsdaten der Big-Data-Plattform Qubole, um Daten von über einem Dutzend Organisationen zu stehlen.“
„Ein Angreifer nutzte kompromittierte AWS-Zugangsdaten der Big-Data-Plattform Qubole, um Daten von über einem Dutzend Organisationen zu stehlen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.