Een ernstige kwetsbaarheid in het beheer van wolkidentiteiten heeft geleid tot een omvangrijk datalek bij diverse internationale organisaties. Aanvallers wisten gecompromitteerde toegangsgegevens (IAM-credentials) te misbruiken van het dataplatform Qubole. Hierdoor kregen zij ongeautoriseerde toegang tot de gekoppelde AWS-cloudomgevingen van meerdere klanten. Dit incident onderstreept het toenemende gevaar van aanvallen via de toeleveringsketen. Bedrijven vertrouwen steeds vaker op externe cloudleveranciers, maar juist deze vertrouwensrelaties vormen nu een aantrekkelijk doelwit voor geavanceerde cybercriminelen die gevoelige bedrijfsgegevens willen ontfutselen.
De cyberaanval richtte zich specifiek op Identity and Access Management (IAM), het mechanisme dat bepaalt wie welke rechten heeft binnen de cloud. Door de beheerdersrechten van het bigdata-platform Qubole te buitmaken, konden de hackers zijwaarts bewegen naar de Amazon Web Services-accounts van afnemers. Uit analyses blijkt dat grote hoeveelheden data ongemerkt zijn geëxfiltreerd. Wereldwijd en binnen de Europese Unie groeit de bezorgdheid over dergelijke 'third-party' kwetsbaarheden. Strengere wetgeving zoals de NIS2-richtlijn verplicht organisaties om de beveiliging van hun IT-keten grondig te controleren en actief te monitoren op verdachte activiteiten.
Voor Nederlandse en Europese organisaties heeft dit voorval directe strategische gevolgen. Het toont aan dat vertrouwde cloudkoppelingen een ernstige blinde vlek vormen in cybersecurity. Bedrijven riskeren niet alleen datadiefstal, maar ook boetes onder de AVG en reputatieschade. Organisaties moeten hun Zero Trust-strategie snel aanscherpen en continue controle uitoefenen op externe IAM-rollen. Het blindelings vertrouwen op SaaS-leveranciers vormt immers een direct en groot bedrijfsrisico.
Op de korte termijn zullen organisaties hun beleid rondom cross-account toegang ingrijpend moeten herzien. Toegangsrechten van externe partijen dienen strikt te worden beperkt volgens het 'least privilege'-principe. Daarnaast zal de vraag naar geautomatiseerde monitoring van IAM-activiteiten sterk toenemen om afwijkend gedrag direct te detecteren. Het incident met Qubole bewijst dat wolkbeveiliging niet stopt bij de eigen voordeur. Alleen door continue verificatie en actieve ketenanalyse kunnen bedrijven hun digitale infrastructuur effectief beschermen tegen moderne cyberdreigingen.