Entre le 14 et le 26 octobre 2026, des attaquants ont exploité des accès AWS oubliés liés à la plateforme Qubole pour voler des données et secrets chez plusieurs entreprises clientes. Certaines entreprises avaient cessé d’utiliser Qubole sans révoquer les autorisations associées. Cette campagne a été rendue publique le 9 novembre 2026.
Analyse A3SYS
Cette campagne met en lumière un risque fréquent lié à la gestion des accès cloud : la persistance d’autorisations non révoquées après l’abandon d’une plateforme. Pour les entreprises, cela souligne l’importance d’un audit régulier des droits d’accès et d’une politique stricte de révocation immédiate des accès non utilisés. A3SYS recommande de renforcer les processus de gestion des identités et des accès (IAM), d’automatiser la révocation des droits et de surveiller en continu les activités suspectes dans les environnements cloud afin de limiter les risques de compromission.
Source : Le Monde Informatique — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
