Amazon bevestigt dat werknemersgegevens zijn gecompromitteerd bij MOVEit-inbreuk na claims van hackers

Amazon bevestigt dat werknemersgegevens zijn gecompromitteerd bij MOVEit-inbreuk na claims van hackers
12 november 2024

Amazon gaf toe dat een inbreuk op de beveiliging bij een externe leverancier leidde tot een datalek dat de informatie van werknemers beïnvloedde. Alleen de zakelijke contactgegevens van werknemers, waaronder e-mailadressen, telefoonnummers en gebouwlocaties, zijn gecompromitteerd; noch Amazon noch AWS-systemen werden rechtstreeks getroffen.

Amazon heeft naar verluidt geen toegang tot gevoelige gegevens, zoals financiële informatie of burgerservicenummers, maar weigert te zeggen om hoeveel werknemers het gaat. Volgens Amazon heeft de leverancier het beveiligingslek inmiddels verholpen die de hack veroorzaakte.

De bevestiging komt nadat een hacker, onder het pseudoniem "Nam3L3ss", beweerde gegevens van Amazon en 24 andere grote bedrijven op het bekende forum BreachForums te hebben gepubliceerd. De vermeende massale exploitatie van MOVEit Transfer in 2023 (een grote fout bij het gebruik van een nul -day-kwetsbaarheid in de bestandsoverdrachtoplossing van Progress Software) heeft naar verluidt geresulteerd in de verwerving van meer dan 2,8 miljoen rijen gegevens.

De Clop-ransomwaregroep was verantwoordelijk voor de MOVEit-hack, die meer dan 1.000 bedrijven trof, waaronder de Amerikaanse overheidscontractant Maximus, het Colorado Department of Health Care Policy and Financing en het Oregon Department of Transportation.

Nu cyberdreigingen voortdurend toenemen en steeds geavanceerder worden, benadrukken incidenten als deze het cruciale belang van cyberbeveiliging voor alle soorten bedrijven. Datalekken komen steeds vaker voor en worden steeds ernstiger. Dit onderstreept de cruciale behoefte aan gekwalificeerde cyberbeveiligingsspecialisten die zwakheden kunnen opsporen en privégegevens kunnen beschermen.

Als je een sterke interesse hebt in cybersecurity of aan de slag wilt in deze groeiende industrie, biedt Code Labs Academy een uitgebreide cybersecurity bootcamp waarmee u de vaardigheden en informatie krijgt die u nodig heeft. Leer hoe u de gegevens van uw organisatie kunt verdedigen, cyberaanvallen kunt afweren en uw voorsprong kunt behouden in een veelgevraagd veld.

Code Labs Academy © 2024 Alle rechten voorbehouden.