[Fonte única] Atacantes usam conta AWS da Qubole para invadir clientes

Atacantes invadiram contas AWS de múltiplos clientes da Qubole entre 14 e 26 de outubro e roubaram segredos e dados armazenados, segundo a empresa de segurança em nuvem Wiz, cujo relatório foi divulgado pelo The Hacker News. A intrusão usou credenciais de uma conta AWS confiável da própria plataforma da Qubole, empregada para acessar os ambientes dos clientes; a origem do vazamento dessas credenciais não foi divulgada.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes

De acordo com a Wiz, um atacante acessou contas AWS pertencentes a múltiplos clientes da Qubole entre 14 e 26 de outubro, roubando segredos e dados armazenados. O acesso foi feito com credenciais de uma conta AWS que a plataforma da Qubole utiliza para se conectar aos clientes: ou seja, o vetor foi uma conta considerada confiável pelo próprio fornecedor.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes

Segundo a publicação do The Hacker News no X, os atacantes roubaram credenciais da AWS e do provedor de identidade, extraíram segredos e copiaram dados armazenados no S3 dos clientes afetados.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

A forma como o atacante obteve as credenciais da conta da Qubole não foi divulgada. A Qubole é uma plataforma de data lake pertencente à Idera.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes

O caso ilustra como relações de confiança entre contas em nuvem: aqui, a conta da Qubole autorizada a acessar ambientes de clientes: podem se tornar caminho de ataque quando comprometidas: uma credencial legítima de fornecedor confiável deu ao atacante acesso direto a múltiplos clientes de uma só vez.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes

Para organizações que usam plataformas SaaS/PaaS com acesso aos seus ambientes de nuvem, o incidente reforça a necessidade de tratar credenciais de terceiros confiáveis como superfície de risco, com escopo mínimo de permissões e monitoramento contínuo da atividade dessas contas.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Clientes da Qubole devem considerar como comprometidos os segredos e as credenciais da AWS e do provedor de identidade armazenados ou acessíveis em suas contas durante a janela do ataque (14 a 26 de outubro) e rotacioná-los preventivamente.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes

Recomenda-se revisar logs e atividades provenientes da conta AWS da Qubole nesse período e reavaliar as políticas de confiança e permissões concedidas à plataforma: a própria divulgação do The Hacker News no X orienta verificar como os ataques funcionaram e o que conferir nos ambientes.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Constatado até aqui: a janela de ataque (14 a 26 de outubro), o alvo (contas AWS de múltiplos clientes da Qubole), o vetor (credenciais da conta AWS confiável usada pela plataforma) e o resultado (roubo de credenciais da AWS e do provedor de identidade, extração de segredos e cópia de dados do S3).[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

Segundo a matéria, como o atacante obteve as credenciais da conta da Qubole não foi divulgado. O número exato de clientes afetados e o volume de dados copiados também não são especificados no material disponível.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes

A Wiz, empresa de segurança em nuvem, é a fonte das conclusões: atribui as invasões a um atacante que usou credenciais da conta AWS da Qubole para alcançar contas de clientes e roubar segredos e dados entre 14 e 26 de outubro.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes

O The Hacker News, em sua conta no X, resumiu o incidente afirmando que os atacantes invadiram as contas AWS de múltiplos clientes da Qubole usando credenciais da conta AWS confiável da Qubole, roubando credenciais da AWS e do provedor de identidade, extraindo segredos e copiando dados do S3.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

A janela de intrusão se estendeu de 14 a 26 de outubro, período em que, segundo a Wiz, o atacante acessou as contas dos clientes e realizou o roubo de segredos e dados.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes

A divulgação pública ocorreu em 9 de novembro de 2026, com o relatório da Wiz reportado pelo The Hacker News e a publicação correspondente no X no mesmo dia; não há, no lote de evidências, menção a atividades do atacante posteriores a 26 de outubro.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 2 atualizações e 0 interações.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

A Qubole é uma plataforma de data lake de propriedade da Idera. Sua operação depende de uma conta AWS própria, tratada como confiável pelos clientes, usada para alcançar as contas AWS deles: e foram as credenciais dessa conta que o atacante empregou como vetor de acesso.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes

O padrão explorado é o de confiança entre contas (cross-account trust): uma vez de posse das credenciais da conta do fornecedor, o atacante herda os acessos concedidos pelos clientes, sem necessidade de explorar falhas nos ambientes-alvo.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes

Esta notícia baseia-se em duas evidências do mesmo veículo: a matéria principal do The Hacker News (Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Data, publicada em 9 de novembro de 2026) e a publicação correspondente de @TheHackersNews no X, do mesmo dia.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

As conclusões técnicas são atribuídas pela matéria à Wiz. O lote de evidências não inclui o relatório original da Wiz, comunicado da Qubole ou da Idera, número de vítimas nem detalhes sobre a obtenção das credenciais: trata-se, portanto, de cobertura de fonte única até nova confirmação.[1]Hackers Exploit Qubole's Trusted AWS Access to Breach Customer Accounts and Steal Datathehackernews.com · rssAbrir fonte originalVer na lista de fontes