Утечка данных из облака.

Несанкционированное копирование или перенос данных из облачного аккаунта, обычно через API объектного хранилища, снапшоты, репликацию или подконтрольные злоумышленнику аккаунты. Относится к категории Облачная безопасность в кибербезопасности.

Несанкционированное копирование или перенос данных из облачного аккаунта, обычно через API объектного хранилища, снапшоты, репликацию или подконтрольные злоумышленнику аккаунты.

Утечка данных из облака — это этап вторжения, на котором атакующие перемещают данные из скомпрометированных облачных сервисов в свою инфраструктуру. Типичные техники включают S3 GetObject и Sync, передачу снапшотов EBS или RDS на сторонние аккаунты через SharePermission, кросс-аккаунт репликацию, экспорт через BigQuery и Athena, публикацию бакетов и подписанные URL с длительным сроком действия. Исходящий трафик можно прятать внутри легитимных сервисов вроде объектного версионирования или средств резервного копирования. Защита включает минимально привилегированный IAM, deny-правила на кросс-аккаунт sharing, VPC endpoint с SCP, шифрование клиентскими ключами, обнаружение аномалий трафика и DLP-сканирование.

Защита от Утечка данных из облака обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Облачный egress, Утечка бакетов.