Amsterdam, 20 juli 2026 -
Unit 42, het onderzoeksteam van
Palo Alto Networks, waarschuwt in nieuw onderzoek voor bucket hijacking: een aanvalstechniek waarbij kwaadwillenden oude of verwijderde cloud-opslaglocaties opnieuw registreren en zo gevoelige data kunnen onderscheppen die nog via bestaande koppelingen naar de oorspronkelijke locatie wordt verzonden.
Veel organisaties gebruiken cloudopslag voor het automatisch opslaan van logs, back-ups, configuratiebestanden en andere bedrijfsdata. Wanneer een cloud bucket wordt verwijderd maar applicaties of datastromen er nog gegevens naartoe sturen, kan een hacker de vrijgekomen bucketnaam opnieuw registreren en die gegevens onderscheppen.
Het risico komt volgens Unit 42 door een combinatie van de manier waarop cloudopslag is ingericht en hoe deze wordt beheerd en opgeruimd. Verwijderde opslaglocaties worden vaak als 'opgeruimd' beschouwd, terwijl achterliggende koppelingen en geautomatiseerde processen nog actief zijn. Hierdoor kunnen organisaties ongemerkt gevoelige informatie blijven versturen naar een locatie die zij niet langer beheren.
Om het risico op bucket hijacking te verkleinen adviseert Unit 42 organisaties om:
- Verwijderrechten voor cloudopslag tot een zo klein mogelijke groep beheerders te beperken;
- Vóór het verwijderen van cloud buckets alle afhankelijkheden, applicaties en datastromen in kaart te brengen;
- Te controleren of systemen nog verwijzen naar de betreffende opslaglocatie voordat deze wordt verwijderd;
- Monitoring en waarschuwingen in te richten voor het verwijderen en opnieuw aanmaken van kritieke cloud-opslaglocaties;
- Cloudomgevingen regelmatig te controleren op verouderde configuraties en achtergebleven verwijzingen naar niet langer gebruikte resources.
Het onderzoek onderstreept dat effectieve cloudbeveiliging verder gaat dan het beschermen van actieve workloads. Ook het zorgvuldig beheren, monitoren en uitfaseren van cloudresources is essentieel om te voorkomen dat gevoelige bedrijfsinformatie onbedoeld wordt blootgesteld.
Meer informatie over dit onderzoek vind je
hier.