Tölvuþrjóðir brjótuðu inn á AWS-reikninga Qubole-viðskiptavina og stálu gögnum
Árásarmenn komust inn á AWS-reikninga margra viðskiptavina gagnagrunnsins Qubole á tímabilinu 14.–26. október og stálu leynilyklum og gögnum með því að nota traust aðgangsupplýsingar.
Tölvuþrjóðir brjótuðu inn á AWS-reikninga sem tilheyra viðskiptavinum gagnagrunnsplatformunnar Qubole á tímabilinu 14.–26. október og stálu gögnum og leynilyklum, samkvæmt tilkynningu frá skýjatryggingafyrirtækinu Wiz.
Árásarmennirnir nýttu sér auðkenni fyrir AWS-reikning sem Qubole-pallurinn notar til að ná til viðskiptavina sinna. Ekki hefur verið gefin upp hvernig árásarmennirnir komust yfir þessum auðkennum.
Qubole er gagnagrunnspallar sem er í eigu fyrirtækisins Idera. Brot þetta sýnir hversu mikilvægt er að vernda aðgangsupplýsingar og stýra heimildum með vandlæti, sérstaklega þegar um er að ræða þjónustur sem hafa aðgang að gögnum margra viðskiptavina.
Hvað þýðir þetta fyrir Ísland?
Íslensk fyrirtæki sem nota Qubole-gagnagrunna eða AWS-þjónustur gætu hugsanlega orðið fyrir áhrifum af slíkum brotum. Mikilvægt er fyrir íslenska fyrirtæki að fylgjast með tilkynningum frá skýjaþjónustuveitendum og tryggja að eigin aðgangsupplýsingar
.jpg?branch=production)
