2026-11-10
ハッカーがQuboleの信頼されたAWSアクセスを悪用し、複数のクラウドアカウントを侵害
ハッカーがQuboleに関連するAWS認証情報を悪用し、2026年10月14日から26日の間に複数の顧客クラウド環境を侵害しました。この攻撃により、数十のQubole顧客が影響を受け、機密データが盗まれました。攻撃者は、長期間使用されていなかった統合ロールを利用し、AWSのIAMロールを通じて顧客のデータにアクセスしました。攻撃者は、Lambda設定の環境変数を照会し、Secrets Managerの値を取得し、S3バケットからデータを盗む手法を用いました。これにより、数百万のファイルがダウンロードされました。
メトリクス
このニュースのスケール度合い
6.5
/10
インパクト
8.5
/10
予想外またはユニーク度
7.5
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
9.0
/10
このニュースで行動が起きる／起こすべき度合い
9.0
/10
主なポイント
- ✓ ハッカーはQuboleのAWS認証情報を悪用し、複数の顧客クラウド環境を侵害しました。
- ✓ 攻撃者は、長期間使用されていなかった統合ロールを利用して機密データを盗みました。
社会的影響
- ! この攻撃は、クラウドサービスのセキュリティに対する信頼を損なう可能性があります。
- ! 企業は、クラウド環境のセキュリティ対策を見直す必要があります。
編集長の意見
今回のQuboleに対する攻撃は、クラウドサービスにおける信頼関係の脆弱性を浮き彫りにしました。攻撃者は、長期間使用されていなかった統合ロールを悪用し、顧客のデータにアクセスしました。このような攻撃は、クラウド環境におけるセキュリティの重要性を再認識させるものであり、企業は自社のセキュリティ対策を強化する必要があります。特に、IAMロールの管理や、不要な権限の削除、外部IDの適切な使用が求められます。また、攻撃者が利用した手法を分析することで、今後の攻撃に対する防御策を講じることが可能です。企業は、CloudTrailを活用して不審な活動を監視し、早期に対処する体制を整えることが重要です。さらに、セキュリティ教育を通じて従業員の意識を高めることも、攻撃のリスクを低減するために不可欠です。
背景情報
- i Quboleは、顧客がAWSアカウントを信頼するように設定されたIAMロールを使用しています。これにより、認可されたアイデンティティが一時的な認証情報を取得できるようになりますが、攻撃者はこの信頼関係を悪用しました。
- i 攻撃者は、AWSのIAMロールを通じて顧客のデータにアクセスし、Lambda設定やSecrets Managerの値を取得しました。これにより、機密データが盗まれる結果となりました。