Qubole客户遭供应链攻击，云端大数据平台安全防线告急

云计算大数据平台Qubole曝出供应链攻击事件，其客户成为攻击目标。Qubole是为企业提供数据工程、数据分析与机器学习工作负载管理的云平台，由Facebook前数据团队核心成员创立，被多家科技公司用于处理海量数据任务。供应链攻击是指攻击者不直接入侵最终目标，而是渗透软件供应商、开源依赖库、构建发布管道或更新通道等上游环节，将恶意代码或后门植入正常产品，借助供应商与客户之间的信任关系实现大规模扩散。此次事件中，攻击者疑似利用Qubole平台与客户系统之间的信任链路发起渗透，受影响范围可能覆盖多家使用其数据平台的企业客户。由于Qubole类平台通常持有客户云环境凭证和数据访问权限，一旦被攻破，攻击者可直接触达企业核心数据资产与云基础设施。事件曝光后，安全社区呼吁使用相关服务的企业立即轮换API密钥与访问凭证，排查异常数据访问记录，并审查平台集成权限。该事件再次表明，软件供应链安全已成为云时代企业不容忽视的突出风险。

事件分析

核心观点：云数据平台正从效率工具演变为供应链攻击的杠杆支点，单点失陷即可撬动整个客户群的数据资产。