Des identifiants IAM volés chez Qubole ouvrent les environnements AWS de clients qui avaient oublié de révoquer la confiance

Wiz a documenté le 9 novembre 2026 une campagne qui a abusé des rôles IAM inter-comptes confiés à Qubole pour siphonner des secrets et des buckets S3 dans plusieurs environnements AWS. Pour toute équipe cloud, c’est la preuve qu’une relation de confiance non révoquée vaut une porte laissée ouverte.