Amazon bestätigt Datenleck bei Mitarbeiterdaten durch Drittanbieter-Hack

Amazon ist ein öffentlicher Eintrag basierend auf Artikelbelegen, Objektkontext, Ereignisverknüpfungen und Beziehungskontext.

Amazon bestätigte einen Datenvorfall mit Kontaktdaten von Mitarbeitern auf einem Hacker-Forum eines Drittanbieters. Die Amazon-Datenvorfälle unterstreichen die weitreichenden Herausforderungen im Bereich Cybersicherheit und Datenschutz. Was geschah: Amazon gab am Montag bekannt, dass ein Hacker bei einem Vorfall, der einen Drittanbieter betraf, über 2,8 Millionen Mitarbeiterdaten erlangt hatte. Ein Hacker namens Nam3L3ss erklärte in einem Beitrag in einem Hacker-Forum, dass die Daten während der weit verbreiteten Angriffe im Jahr 2023 gestohlen wurden, die eine Schwachstelle in der Dateiübertragungsanwendung MOVEit von Progress ausnutzten.

Die MOVEit-Daten-Erpressungskampagne richtete sich gegen 25 Unternehmen aus dem IT-Sektor, darunter Ernst & Young, IBM, Cognizant, Deloitte und PricewaterhouseCoopers, und reicht bis ins Jahr 2023 zurück. Die offengelegten Mitarbeiterdaten umfassten Namen, E-Mail-Adressen, Telefonnummern, Kostenstellencodes und sogar gesamte Organisationsstrukturen. „Die Systeme von Amazon und AWS bleiben sicher, und wir haben kein Sicherheitsereignis erlebt“, sagte der Unternehmenssprecher in der Erklärung.

„Wir wurden über ein Sicherheitsereignis bei einem unserer Immobilienverwaltungsanbieter informiert, das mehrere seiner Kunden betraf, darunter Amazon.“ Auch lesen: NullBulge führt Cyberraub durch und veröffentlicht 1,1 TB Slack-Daten von Disney Auch lesen: Hacker veröffentlichen Dokumente von Leidos, einem IT-Dienstleister für die USA Warum es wichtig ist: Die MOVEit-Verstöße waren Teil einer größeren Kampagne, die der Clop-Ransomware-Gruppe zugeschrieben wird, die eine Zero-Day-Schwachstelle in der MOVEit Transfer-Software ausnutzte.

Diese Angriffsserie betraf weltweit Tausende von Organisationen und führte zu erheblichen Datendiebstählen in verschiedenen Branchen. Durch die Ausnutzung einer Zero-Day-Schwachstelle hoben die Angreifer die Risiken hervor, die mit Abhängigkeiten von Drittanbietern und der Sicherheit der Lieferkette verbunden sind. Die Amazon-Datenvorfälle unterstreichen die weitreichenden Herausforderungen im Bereich Cybersicherheit und Datenschutz.

Für Amazon könnte ein solcher Vorfall einen Vertrauensverlust bei Kunden, finanzielle Einbußen und Schwachstellen in seinem umfangreichen Netzwerk von Drittanbieter-Partnern bedeuten, was Millionen von Nutzern betrifft. Da Amazon Web Services (AWS) zahlreiche Unternehmen weltweit unterstützt, könnte ein Sicherheitsproblem dort kaskadierende Auswirkungen auf andere Organisationen haben und möglicherweise kritische Dienste stören. Der Vorfall unterstreicht die zunehmende Raffinesse von Cyber-Bedrohungen, bei denen Angreifer Plattformen mit großer Nutzerbasis ins Visier nehmen.

Er macht den Bedarf an stärkeren, proaktiven Sicherheitsmaßnahmen, strengerer Einhaltung gesetzlicher Vorschriften und kontinuierlicher Überwachung von Drittanbieter-Software deutlich, um sensible Daten in komplexen digitalen Ökosystemen zu schützen.