Amazon bestätigt Datenpanne bei Mitarbeitern durch gehackten Lieferanten

Amazon ist ein öffentlicher Eintrag auf Grundlage von Artikelbelegen, Objektkontext, Ereignisverknüpfungen und Beziehungskontext.

Amazon hat eine Datenpanne bestätigt, bei der Kontaktdaten von Mitarbeitern auf einem Hackerforum Dritter aufgetaucht sind. Die Datenpannen bei Amazon unterstreichen die weit verbreiteten Herausforderungen im Bereich Cybersicherheit und Datenschutz. Was ist passiert? Amazon gab am Montag bekannt, dass ein Hacker bei einem Angriff auf einen Drittanbieter über 2,8 Millionen Datensätze von Mitarbeitern erbeutet hatte.

Ein Hacker namens Nam3L3ss erklärte in einem Beitrag auf einem Hackerforum, dass die Daten bei den massiven Angriffen im Jahr 2023 gestohlen wurden, die eine Schwachstelle in der Dateitransferanwendung MOVEit von Progress ausnutzten. Die MOVEit-Erpressungskampagne zielte auf 25 Unternehmen der IT-Branche ab, darunter Ernst & Young, IBM, Cognizant, Deloitte und PricewaterhouseCoopers, und reicht bis ins Jahr 2023 zurück. Die offengelegten Mitarbeiterdaten umfassen Namen, E-Mail-Adressen, Telefonnummern, Kostenstellencodes und sogar gesamte Organisationsstrukturen.

„Die Systeme von Amazon und AWS bleiben sicher, und wir hatten keinen Sicherheitsvorfall“, erklärte der Unternehmenssprecher in einer Stellungnahme. „Wir wurden über einen Sicherheitsvorfall bei einem unserer Immobilienverwaltungsdienstleister informiert, der mehrere seiner Kunden betraf, darunter auch Amazon.“ Lesen Sie auch: NullBulge gelingt Cyber-Coup und veröffentlicht 1,1 TB Slack-Daten von Disney. Lesen Sie auch: Hacker veröffentlichen Dokumente von Leidos, einem IT-Dienstleister für die USA.

Warum es wichtig ist: Die MOVEit-Verstöße waren Teil einer größeren Kampagne, die der Ransomware-Gruppe Clop zugeschrieben wird, die eine Zero-Day-Schwachstelle in der Software MOVEit Transfer ausnutzte. Diese Angriffsserie traf Tausende von Organisationen weltweit und führte zu massivem Datendiebstahl in verschiedenen Branchen. Durch die Ausnutzung einer Zero-Day-Schwachstelle haben die Angreifer die inhärenten Risiken von Drittanbieterabhängigkeiten und Lieferkettensicherheit aufgezeigt. Die Datenpannen bei Amazon unterstreichen die weit verbreiteten Herausforderungen im Bereich Cybersicherheit und Datenschutz.

Für Amazon könnte ein Verstoß einen Vertrauensverlust der Kunden, finanzielle Einbußen und Schwachstellen in seinem großen Netzwerk von Drittanbietern bedeuten, was Millionen von Nutzern betrifft. Da Amazon Web Services (AWS) viele Unternehmen weltweit unterstützt, könnte ein Sicherheitsproblem kaskadenartige Auswirkungen auf andere Organisationen haben und möglicherweise kritische Dienste stören. Der Vorfall unterstreicht die zunehmende Raffinesse von Cyber-Bedrohungen, bei denen Angreifer Plattformen mit großer Reichweite und umfangreichen Nutzerbasen ins Visier nehmen.

Er macht die Notwendigkeit robusterer proaktiver Sicherheitsmaßnahmen, strengerer regulatorischer Compliance und kontinuierlicher Überwachung von Drittanbieter-Software deutlich, um sensible Daten in komplexen digitalen Ökosystemen zu schützen.