Amazon подтверждает, что данные сотрудников были скомпрометированы в результате взлома MOVEit после заявлений хакера

Amazon подтверждает, что данные сотрудников были скомпрометированы в результате взлома MOVEit после заявлений хакера
12 ноября 2024 г.

Amazon признала, что нарушение безопасности у стороннего поставщика привело к утечке данных, затронувшей информацию сотрудников. Была скомпрометирована только деловая контактная информация сотрудников, включая адреса электронной почты, номера телефонов и расположение зданий; ни системы Amazon, ни AWS не пострадали напрямую.

Сообщается, что Amazon не имеет доступа к конфиденциальным данным, таким как финансовая информация или номера социального страхования, но отказывается сообщить, сколько сотрудников пострадало. По данным Amazon, с тех пор поставщик устранил уязвимость безопасности. это стало причиной взлома.

Подтверждение пришло после того, как хакер под псевдонимом «Nam3L3ss» заявил, что опубликовал данные Amazon и 24 других крупных компаний на известном форуме BreachForums. Предполагаемая массовая эксплуатация MOVEit Transfer в 2023 году (серьезный недостаток при использовании нулевого значения). дневная уязвимость в решении для передачи файлов Progress Software), как сообщается, привела к получению более 2,8 миллионов строк данных.

Группа вымогателей Clop была ответственна за взлом MOVEit, который затронул более 1000 компаний, в том числе государственного подрядчика США Maximus, Департамент политики и финансирования здравоохранения штата Колорадо и Департамент транспорта штата Орегон.

Поскольку киберугрозы постоянно растут и становятся все более изощренными, подобные инциденты подчеркивают исключительную важность кибербезопасности для бизнеса всех типов. Утечки данных становятся все более частыми и серьезными, что подчеркивает острую потребность в квалифицированных специалистах по кибербезопасности, которые могут обнаружить слабые места и защитить частные данные.

Если вы сильно интересуетесь кибербезопасностью или хотите начать работу в этой растущей отрасли, Code Labs Academy предлагает комплексный учебный курс по кибербезопасности, который даст вам необходимые навыки и информацию. Узнайте, как защитить данные вашей организации, отразить кибератаки и сохранить свое преимущество в востребованной области.

Code Labs Academy © 2024 Все права защищены.