攻击者利用Qubole凭据窃取客户数据

攻击者窃取数据分析平台 Qubole 的凭据，利用客户授予该平台的跨账户访问权限，批量下载数十家客户的数据；其中十多家组织在同一次攻击中受影响。 Sentra称，攻击者切换角色仅需约1秒，并在7分钟内从3个位置读取约100个密码和密钥。由于每种 Qubole 角色都拥有相应权限，攻击者能提供正确代码；此次行动没有写入、修改或删除数据，因此更难被发现。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。