แฮกเกอร์อาศัยช่องว่างของแพลตฟอร์ม Qubole เพื่อเข้าถึงบัญชี AWS ของลูกค้า หวังขโมยข้อมูลสำคัญและข้อมูลความลับภายในระบบ
อันตรายจากห่วงโซ่อุปทาน (Supply Chain Risk)
รายงานจากบริษัทด้านความปลอดภัยบนคลาวด์ 'Wiz' ระบุว่ามีกลุ่มผู้ไม่หวังดีใช้สิทธิ์การเข้าถึงในฐานะ 'Trusted Partner' ของแพลตฟอร์มจัดการข้อมูลขนาดใหญ่ (Big Data) อย่าง Qubole ในการบุกรุกบัญชี Amazon Web Services (AWS) ขององค์กรที่เป็นลูกค้า การโจมตีเกิดขึ้นในช่วงวันที่ 14-26 ตุลาคม 2026 โดยแฮกเกอร์มุ่งเป้าไปที่การขโมยข้อมูลความลับและข้อมูลองค์กรที่จัดเก็บไว้ในสภาพแวดล้อมคลาวด์
ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกัน
- ตรวจสอบสิทธิ์ Third-Party Access: องค์กรต้องทำรายการสิทธิ์การเข้าถึง (IAM Permissions) ของบริษัทผู้ให้บริการภายนอก และใช้หลักการ Least Privilege ในการกำหนดสิทธิ์
- ติดตามบันทึกการเข้าถึง (Cloud Auditing): เปิดใช้งาน CloudTrail หรือเครื่องมือตรวจสอบการใช้งานใน AWS เพื่อตรวจหาพฤติกรรมการเข้าถึงที่น่าสงสัยจากบัญชีผู้ให้บริการ
- ใช้มาตรการ Data Encryption: เข้ารหัสข้อมูลสำคัญที่เก็บไว้บนคลาวด์เสมอ เพื่อให้ข้อมูลไม่สามารถถูกอ่านได้โดยตรงแม้จะมีการเข้าถึงสภาพแวดล้อมได้
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 08:28:36 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 08:28:36 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/10/hackers-abuse-quboles-trusted-aws-access-to-breach-customer-environments-and-steal-sensitive-data/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์