Deimhníonn Amazon Sonraí Fostaithe atá i gContúirt i Sárú MOVEit Tar éis Éilimh Hacker

12 Samhain, 2024

D'admhaigh Amazon gur tharla sceitheadh ​​sonraí a chuir isteach ar fhaisnéis fostaithe de bharr sárú slándála ag díoltóir tríú páirtí. Níor cuireadh i mbaol ach faisnéis teagmhála gnó na bhfostaithe, lena n-áirítear seoltaí ríomhphoist, uimhreacha gutháin, agus láithreacha foirgnimh; ní raibh tionchar díreach ag córais Amazon ná AWS.

Tuairiscítear nach bhfuil rochtain ag Amazon ar shonraí íogaire, amhail faisnéis airgeadais nó uimhreacha Slándála Sóisialta, ach diúltaíonn sé a rá cé mhéad fostaithe a raibh tionchar orthu. De réir Amazon, tá an locht slándála socraithe ag an soláthraí ó shin. ba chúis leis an hack.

Tagann an deimhniú tar éis hacker, ag dul ag an ainm cleite "Nam3L3ss", a mhaígh gur fhoilsigh sé sonraí ó Amazon agus 24 cuideachtaí móra eile ar an bhfóram aitheanta BreachForums. An dúshaothrú ollmhór líomhnaithe ar MOVEit Transfer in 2023 (locht mhór ag baint úsáide as nialas - leochaileacht lae i réiteach aistrithe comhad Progress Software) fuarthas níos mó ná 2.8 milliún sraitheanna sonraí.

Bhí grúpa ransomware Clop freagrach as an hack MOVEit, a raibh tionchar aige ar níos mó ná 1,000 cuideachta, lena n-áirítear an conraitheoir rialtais SAM Maximus, Roinn Polasaí agus Maoinithe Cúraim Sláinte Colorado, agus Roinn Iompair Oregon.

Agus cibearbhagairtí ag fás i gcónaí agus ag éirí níos sofaisticiúla, cuireann teagmhais mar seo béim ar an tábhacht ríthábhachtach a bhaineann le cibearshlándáil do ghnólachtaí de gach cineál. Tá sáruithe sonraí ag éirí níos minice agus níos tromchúisí, rud a chuireann béim ar an ngá ríthábhachtach atá le speisialtóirí cáilithe cibearshlándála ar féidir leo laigí a bhrath agus sonraí príobháideacha a chosaint.

Má tá suim láidir agat sa chibearshlándáil nó má tá tú ag iarraidh tosú sa tionscal seo atá ag fás, cuireann Code Labs Academy [cybersecurity bootcamp] cuimsitheach ar fáil ( https://codelabsacademy.com/courses /cibearshlándáil) a thabharfaidh na scileanna agus an fhaisnéis atá uait. Foghlaim conas sonraí d’eagraíochta a chosaint, cosaint a thabhairt do chibearionsaithe, agus d’imeall a choinneáil i réimse ardéilimh.