12. November 2024
Amazon gab zu, dass eine Sicherheitsverletzung bei einem Drittanbieter zu einem Datenleck geführt hat, das sich auf Mitarbeiterinformationen auswirkte. Nur die geschäftlichen Kontaktinformationen der Mitarbeiter, einschließlich E-Mail-Adressen, Telefonnummern und Gebäudestandorte, wurden kompromittiert; Weder Amazon- noch AWS-Systeme waren direkt betroffen.
Berichten zufolge hat Amazon keinen Zugriff auf sensible Daten wie Finanzinformationen oder Sozialversicherungsnummern, weigert sich jedoch zu sagen, wie viele Mitarbeiter betroffen waren. Laut Amazon hat der Lieferant die Sicherheitslücke inzwischen behoben das hat den Hack verursacht.
Die Bestätigung erfolgt, nachdem ein Hacker unter dem Pseudonym „Nam3L3ss“ behauptet hat, Daten von Amazon und 24 anderen großen Unternehmen im bekannten Forum BreachForums veröffentlicht zu haben. Die angebliche massive Ausnutzung von MOVEit Transfer im Jahr 2023 (ein schwerwiegender Fehler bei der Verwendung einer Null). Berichten zufolge führte die Sicherheitslücke in der Dateiübertragungslösung von Progress Software zur Erfassung von mehr als 2,8 Millionen Datenzeilen.
Die Ransomware-Gruppe Clop war für den MOVEit-Hack verantwortlich, von dem mehr als 1.000 Unternehmen betroffen waren, darunter der US-Regierungsauftragnehmer Maximus, das Colorado Department of Health Care Policy and Financing und das Oregon Department of Transportation.
Da Cyber-Bedrohungen ständig zunehmen und immer ausgefeilter werden, verdeutlichen Vorfälle wie dieser die entscheidende Bedeutung der Cybersicherheit für Unternehmen aller Art. Datenschutzverletzungen werden immer häufiger und schwerwiegender, was den dringenden Bedarf an qualifizierten Cybersicherheitsspezialisten verdeutlicht, die Schwachstellen erkennen und private Daten schützen können.
Wenn Sie ein starkes Interesse an Cybersicherheit haben oder in dieser wachsenden Branche einsteigen möchten, bietet Code Labs Academy ein umfassendes Cybersicherheits-Bootcamp an /cybersecurity), das Ihnen die Fähigkeiten und Informationen vermittelt, die Sie benötigen. Erfahren Sie, wie Sie die Daten Ihres Unternehmens schützen, Cyberangriffe abwehren und Ihren Vorsprung in einem Bereich mit hoher Nachfrage behaupten.