12 noiembrie 2024
Amazon a recunoscut că o încălcare a securității la un furnizor terță parte a dus la o scurgere de date care afectează informațiile angajaților. Numai informațiile de contact ale angajaților, inclusiv adresele de e-mail, numerele de telefon și locațiile clădirilor, au fost compromise; nici Amazon, nici sistemele AWS nu au fost direct afectate.
Se pare că Amazon nu are acces la date sensibile, cum ar fi informații financiare sau numere de securitate socială, dar refuză să spună câți angajați au fost afectați. Conform Amazon, furnizorul a remediat de atunci defectul de securitate care a provocat hack-ul.
Confirmarea vine după ce un hacker, sub pseudonimul „Nam3L3ss”, a susținut că a publicat date de la Amazon și alte 24 de companii importante pe cunoscutul forum BreachForums. Presupusa exploatare masivă a MOVEit Transfer în 2023 (un defect major folosind un zero Vulnerabilitatea de o zi în soluția de transfer de fișiere a Progress Software) a avut ca rezultat achiziția a peste 2,8 milioane de rânduri de date.
Grupul de ransomware Clop a fost responsabil pentru hack-ul MOVEit, care a afectat peste 1.000 de companii, inclusiv contractantul guvernamental american Maximus, Departamentul de Politică și Finanțare a Sănătății din Colorado și Departamentul de Transport din Oregon.
Cu amenințările cibernetice în continuă creștere și din ce în ce mai sofisticate, incidente ca acesta evidențiază importanța critică a securității cibernetice pentru întreprinderile de toate tipurile. Încălcările de date devin din ce în ce mai frecvente și mai grave, evidențiind nevoia critică de specialiști calificați în securitate cibernetică, care pot detecta punctele slabe și pot proteja datele private.
Dacă aveți un interes puternic pentru securitatea cibernetică sau doriți să începeți în această industrie în creștere, Code Labs Academy vă oferă un tamb de pregătire pentru securitate cibernetică /cybersecurity) care vă va oferi abilitățile și informațiile de care aveți nevoie. Aflați cum să apărați datele organizației dvs., să feriți atacurile cibernetice și să vă mențineți avantajul într-un domeniu cu cerere ridicată.