Amazon تؤكد اختراق بيانات الموظفين بسبب اختراق بائع خارجي

Amazon هو سجل عام يعتمد على أدلة المقال، وسياق الكيان، وروابط الأحداث، وسياق العلاقات.

أكدت Amazon اختراقًا يتعلق بمعلومات الاتصال الخاصة بالموظفين على منتدى اختراق تابع لجهة خارجية. وتسلط اختراقات Amazon الضوء على التحديات الواسعة النطاق في مجال الأمن السيبراني وخصوصية البيانات. ما حدث: كشفت Amazon يوم الاثنين أنه في اختراق أثر على بائع طرف ثالث، تمكن أحد المخترقين من الحصول على أكثر من 2.8 مليون سطر من بيانات الموظفين. ذكر مخترق يُدعى Nam3L3ss في منشور على منتدى للاختراق أن البيانات تم أخذها خلال الهجمات الواسعة في عام 2023 التي استغلت ثغرة في تطبيق نقل الملفات MOVEit من Progress.

استهدف هجوم الابتزاز عبر MOVEit 25 شركة في قطاع تكنولوجيا المعلومات، بما في ذلك Ernst & Young وIBM وCognizant وDeloitte وPricewaterhouseCoopers، ويعود تاريخه إلى عام 2023. تشمل بيانات الموظفين المكشوفة الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف ومراكز التكلفة وحتى الهياكل التنظيمية بأكملها. قال المتحدث باسم الشركة في بيان: “لا تزال أنظمة Amazon وAWS آمنة، ولم نشهد أي حدث أمني. وقد تم إخطارنا بوقوع حدث أمني في أحد بائعي إدارة الممتلكات لدينا والذي أثر على العديد من عملائه بما في ذلك Amazon”.

اقرأ أيضًا: NullBulge تنفذ سرقة إلكترونية، وتسرّب 1.1 تيرابايت من بيانات Slack من Disney اقرأ أيضًا: مخترقون يسرّبون وثائق من Leidos، مزود خدمات تكنولوجيا المعلومات للحكومة الأمريكية لماذا هذا مهم؟ كانت اختراقات MOVEit جزءًا من حملة أكبر تُنسب إلى مجموعة برامج الفدية Clop، التي استغلت ثغرة يوم الصفر في برنامج MOVEit Transfer. أثرت هذه السلسلة من الهجمات على آلاف المؤسسات عالميًا، مما أدى إلى سرقة كبيرة للبيانات عبر قطاعات مختلفة. من خلال استغلال ثغرة يوم الصفر، أبرز المهاجمون المخاطر الكامنة في الاعتماد على الأطراف الثالثة وأمن سلسلة التوريد. تؤكد اختراقات Amazon التحديات الواسعة النطاق في الأمن السيبراني وخصوصية البيانات.

بالنسبة لـ Amazon، يمكن أن يعني الاختراق فقدان ثقة العملاء وخسائر مالية وثغرات عبر شبكة بائعيها الواسعة من الأطراف الثالثة، مما يؤثر على ملايين المستخدمين. نظرًا لأن Amazon Web Services (AWS) تدعم العديد من الشركات عالميًا، فقد يكون لمشكلة أمنية هناك تأثيرات متتالية على مؤسسات أخرى، مما قد يعطل الخدمات الحيوية. يؤكد الحادث على التعقيد المتزايد للتهديدات السيبرانية، حيث يستهدف المهاجمون منصات عالية التأثير ذات قواعد مستخدمين واسعة. يسلط الضوء على الحاجة إلى تدابير أمنية أقوى واستباقية، والامتثال التنظيمي الأكثر صرامة، والمراقبة المستمرة لبرامج الأطراف الثالثة لحماية البيانات الحساسة عبر النظم البيئية الرقمية المعقدة.