Amazon підтверджує порушення безпеки, через який стався витік даних мільйонів співробітників – Firstpost

Компанія Amazon підтвердила серйозну витоку даних 2,8 мільйонів співробітників, про що нещодавно було розкрито на форумі, присвяченому злочинам.

За даними 404 Media, хоча основні системи Amazon залишаються захищеними, злом стався через стороннього постачальника, відповідального за управління конфіденційними даними компанії.

Повідомляється, що витік даних включає імена співробітників, робочу контактну інформацію та розташування офісів. Подробиці з’явилися на форумах Breach Forums, які приписали джерело даних MOVEit, набору хмарних інструментів керування даними, які складалися з понад 2,8 мільйонів рядків даних.

У Amazon уточнили, що критичні внутрішні системи, такі як AWS, не постраждали. Натомість порушення сталося через інцидент із безпекою у постачальника з управління майном, який зберігав обмежену інформацію про співробітників.

Зламані дані складаються з інформації, пов’язаної з роботою, як-от адреси електронної пошти, номери офісних телефонів і розташування будівель. Найважливіше те, що Amazon запевнив, що не було отримано жодних конфіденційних особистих даних, таких як номери соціального страхування, державні ідентифікатори чи фінансова інформація.

Компанія також підтвердила, що постачальник негайно усунув вразливість безпеки.

Про порушення вперше стало відомо, коли компанія з кібербезпеки Hudson Rock поділилася подробицями в соціальних мережах, підкресливши потенційний вплив інциденту. Схоже, що ця ситуація є частиною ширшої серії інцидентів безпеки, пов’язаних з MOVEit.

VX Underground, відома платформа інформаційної безпеки, відзначила, що злом є останньою в серії атак, пов’язаних із уразливістю програмного забезпечення MOVEit.

Progress Software, компанія, що стоїть за MOVEit, посилалася на попередню вразливість нульового дня в MOVEit Transfer, яка була розкрита минулого року, натякаючи, що поточне порушення може не містити нововиявленої вади.

Цей інцидент посилює зростаючі проблеми безпеки MOVEit, оскільки багато організацій покладаються на цей інструмент для керування конфіденційною інформацією. У міру того, як розслідування триває, перевірка того, як Amazon і постраждалий постачальник обробляють безпеку даних, і кроки, вжиті для запобігання майбутнім порушенням, буде посилюватися.