---
title: "Зловмисники використали доступ до платформи Qubole для атак на хмарні середовища AWS"
url: "https://www.faktyua24.com/zlovmisniki-vikoristali-dostup-platformi-qubole-atak-hmarni-seredovischa-aws-3b8fb7/"
published: "2026-11-10T21:31:11+02:00"
modified: "2026-11-10T22:05:25+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# Зловмисники використали доступ до платформи Qubole для атак на хмарні середовища AWS

![Hackers exploit trusted AWS access to breach multiple cloud environments](https://www.faktyua24.com/wp-content/uploads/2026/11/ecef09f038745aa1681302feb60e1427-1024x576.webp)

- Зловмисники використали скомпрометовані облікові дані Qubole для доступу до хмарних середовищ багатьох клієнтів AWS.
- Кампанія тривала з 14 по 26 жовтня та призвела до крадіжки даних з десятків компаній.
- Адміністраторам рекомендовано перевірити журнали доступу CloudTrail та оновити налаштування безпеки інтеграцій.

Зловмисники отримали несанкціонований доступ до AWS-середовищ десятків компаній, використавши скомпрометовані облікові дані платформи для аналізу великих даних Qubole. Атака, що відбувалася з 14 по 26 жовтня, базувалася на експлуатації довірчих відносин між клієнтськими IAM-ролями та обліковим записом Qubole.

Дослідники компанії Wiz, які проводили розслідування спільно з Sentra та Mandiant, встановили, що хакери використовували API-функцію AWS STS AssumeRole. Це дозволило їм привласнювати ролі в AWS-акаунтах клієнтів, отримуючи тимчасові дозволи на перегляд ресурсів, викрадення секретів із сервісів AWS Secrets Manager та SSM Parameter Store, а також завантаження даних із S3-бакетів.

> The sequence was consistent across environments: assume a role, call ListBuckets to see what the role could reach, call ListObjects and HeadObject to enumerate and inspect the contents, then call GetObject to download them.

— компанія Wiz.

Компанія Sentra підтвердила, що масштаби атаки охопили десятки організацій, причому в одного з клієнтів було викрадено мільйони файлів. За даними експертів, зловмисники діяли оперативно, збираючи паролі та ключі зі швидкістю близько 100 одиниць за сім хвилин. Використовуючи інструмент TruffleHog, хакери валідували отримані ключі AWS, а також облікові дані Microsoft Entra ID та Okta.

Наразі Qubole не оприлюднила публічних заяв щодо інциденту. ІТ-адміністраторам радять переглянути логи CloudTrail за період з 1 жовтня, анулювати активні сесії ролей, змінити скомпрометовані облікові дані та обмежити права для невикористовуваних інтеграцій.