Más de una docena de organizaciones afectadas por un ataque a la cadena de suministro de Qubole

Resumen del corpus

Un actor de amenazas explotó credenciales IAM comprometidas de una cuenta de AWS de la plataforma Qubole para acceder y robar datos de más de una docena de organizaciones. Los atacantes utilizaron roles IAM existentes para acceder a entornos AWS de clientes, aprovechando configuraciones antiguas de roles. La actividad se originó desde un servidor OVH alquilado y la VPN Mullvad.