C
月内に
データ管理プラットフォームのQuboleを利用している企業のAWSアカウントが、攻撃者によって不正アクセスを受けたこと
📌 一言でいうと
データ管理プラットフォームのQuboleを利用している企業のAWSアカウントが、攻撃者によって不正アクセスを受けたことが判明しました。攻撃者はQuboleのAWS認証情報を悪用し、顧客側で設定されていたが未使用のIAMロール（Trust Policy）を介して権限を昇格させ、機密データやアクセスキーを窃取しました。特に、AssumeRole時のなりすましを防ぐ識別子">External IDが機密として管理されていなかったことが、AssumeRoleによる不正アクセスを容易にした要因とされています。
🔍該当判定
- データ分析プラットフォームの「Qubole」を利用している
- AWS（Amazon Web Services）を社内で利用している
- AWSのIAMロール設定で、Qubole社などの外部サービスにアクセス権限を許可したことがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 不要なIAMロールおよび信頼関係（Trust Policy）を直ちに削除または更新すること。2. External IDを適切に管理し、機密情報として扱うこと。3. AWS CloudTrail等のログを確認し、不審なAssumeRole操作がないか調査すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Qubole連携AWSアカウントにおける権限昇格リスクへの対応について
お疲れさまです。Quboleを利用したAWS環境への不正アクセス事例に関する情報共有です。
■ 概要
攻撃者がQuboleの認証情報を悪用し、顧客環境のIAMロールをAssumeRoleすることで不正アクセスを行う事例が報告されました。特に、過去に設定され現在は未使用となっているIAMロールの信頼関係（Trust Policy）が残っている場合、そこが侵入経路となるリスクがあります。
■ 影響範囲
- QuboleプラットフォームとAWS連携を行っている環境
- 未使用のIAMロールおよび不適切なExternal ID管理を行っている設定
■ 対応手順
1. AWS IAMコンソールにて、Quboleに関連するIAMロールの一覧を確認し、不要なロールを削除してください。
2. 信頼関係（Trust Policy）を見直し、最小権限の原則に基づき設定を更新してください。
3. External IDが漏洩していないか、または推測可能な値になっていないか確認してください。
4. CloudTrailログで、不審なAssumeRoleイベントが発生していないか監査してください。
■ 参考情報
- Wiz / Sentra 調査レポート
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Quboleを利用したAWS環境への不正アクセス事例に関する情報共有です。
■ 概要
攻撃者がQuboleの認証情報を悪用し、顧客環境のIAMロールをAssumeRoleすることで不正アクセスを行う事例が報告されました。特に、過去に設定され現在は未使用となっているIAMロールの信頼関係（Trust Policy）が残っている場合、そこが侵入経路となるリスクがあります。
■ 影響範囲
- QuboleプラットフォームとAWS連携を行っている環境
- 未使用のIAMロールおよび不適切なExternal ID管理を行っている設定
■ 対応手順
1. AWS IAMコンソールにて、Quboleに関連するIAMロールの一覧を確認し、不要なロールを削除してください。
2. 信頼関係（Trust Policy）を見直し、最小権限の原則に基づき設定を更新してください。
3. External IDが漏洩していないか、または推測可能な値になっていないか確認してください。
4. CloudTrailログで、不審なAssumeRoleイベントが発生していないか監査してください。
■ 参考情報
- Wiz / Sentra 調査レポート
対応優先度: 高
対応期限: 速やかに
Subject: [Security Alert] Addressing Privilege Escalation Risk in Qubole-linked AWS Accounts
Dear IT/Security Team,
We are sharing information regarding a security incident where attackers compromised AWS accounts of Qubole customers.
■ Overview
Attackers leveraged Qubole's credentials to perform AssumeRole operations on customer AWS accounts. The primary vector was the existence of unused IAM roles with active Trust Policies and the lack of strict confidentiality for External IDs.
■ Scope
- AWS environments integrated with the Qubole platform.
- Environments with unused IAM roles or improperly managed External IDs.
■ Mitigation Steps
1. Review all IAM roles associated with Qubole and delete any that are no longer required.
2. Audit Trust Policies to ensure they follow the principle of least privilege.
3. Verify that External IDs are treated as secrets and are not easily discoverable.
4. Audit AWS CloudTrail logs for unauthorized AssumeRole activity.
■ Reference
- Wiz / Sentra Research Reports
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a security incident where attackers compromised AWS accounts of Qubole customers.
■ Overview
Attackers leveraged Qubole's credentials to perform AssumeRole operations on customer AWS accounts. The primary vector was the existence of unused IAM roles with active Trust Policies and the lack of strict confidentiality for External IDs.
■ Scope
- AWS environments integrated with the Qubole platform.
- Environments with unused IAM roles or improperly managed External IDs.
■ Mitigation Steps
1. Review all IAM roles associated with Qubole and delete any that are no longer required.
2. Audit Trust Policies to ensure they follow the principle of least privilege.
3. Verify that External IDs are treated as secrets and are not easily discoverable.
4. Audit AWS CloudTrail logs for unauthorized AssumeRole activity.
■ Reference
- Wiz / Sentra Research Reports
Priority: High
Deadline: Immediate