Eksperci Unit 42 z Palo Alto Networks wykryli nową technikę ataku typu bucket hijacking, która wykorzystuje błędy w konfiguracji popularnych środowisk chmurowych, w tym Amazon Web Services (AWS), Google Cloud i Microsoft Azure. Atak polega na przejęciu nazwy usuniętego zasobu (bucketu), do którego organizacja nadal automatycznie wysyła dane. W efekcie logi, kopie zapasowe czy dane telemetryczne mogą trafiać bezpośrednio do infrastruktury kontrolowanej przez cyberprzestępców. Wspomniane zagrożenie jest trudne do wykrycia, ponieważ konfiguracja po stronie organizacji może nadal wyglądać poprawnie, a automatyczne procesy przesyłania danych działają bez zakłóceń. Według ekspertów Unit 42, problem nie wynika z podatności konkretnego dostawcy chmury, lecz z błędów w zarządzaniu konfiguracją i uprawnieniami. Skala wyzwania rośnie wraz z popularyzacją usług chmurowych. Z danych GUS wynika, że w 2025 roku z płatnych usług chmury korzystało już 55,3% polskich przedsiębiorstw. Jednocześnie raport Global Incident Response Report 2026 wskazuje, że słabości w zarządzaniu tożsamościami i uprawnieniami odegrały istotną rolę w niemal 90% analizowanych incydentów bezpieczeństwa. "Bezpieczeństwo środowisk chmurowych zależy dziś nie tylko od wykorzystywanych technologii, ale przede wszystkim od sposobu ich konfiguracji oraz zarządzania dostępem. Nadmierne uprawnienia, nieaktualne konfiguracje czy brak regularnej weryfikacji zasobów mogą stworzyć warunki do skutecznego ataku. Dlatego zarządzanie tożsamościami i konfiguracją powinno stanowić integralny element strategii cyberbezpieczeństwa, opartej na zasadzie najmniejszych uprawnień oraz modelu Zero Trust" - wskazuje Tomasz Pietrzyk, dyrektor techniczny w Palo Alto Networks w Europie Środkowo-Wschodniej. Choć eksperci nie odnotowali dotąd przypadków wykorzystania tej techniki w rzeczywistych atakach, zalecają regularne przeglądy konfiguracji środowisk chmurowych, ograniczanie uprawnień do krytycznych operacji oraz monitorowanie zmian dotyczących kluczowych zasobów, aby zminimalizować ryzyko przejęcia danych.
