Amazon、サプライヤーのハッキングで従業員データ侵害を確認

Amazon は、記事の証拠、エンティティコンテキスト、イベントリンク、関係コンテキストに基づく公開記録です。

Amazon は、サードパーティのハッキングフォーラム上で従業員の連絡先情報に関するデータ侵害を確認した。Amazon のデータ侵害は、サイバーセキュリティとデータプライバシーにおける広範な課題を浮き彫りにしている。何が起きたのか？Amazon は月曜日、サードパーティのサプライヤーへの侵害により、ハッカーが 280 万件以上の従業員データを取得したことを明らかにした。Nam3L3ss と名乗るハッカーがハッキングフォーラムに投稿し、2023 年に Progress 社のファイル転送アプリ MOVEit の脆弱性を悪用した大規模攻撃でデータが盗まれたと述べた。MOVEit のデータ強奪キャンペーンは、Ernst & Young、IBM、Cognizant、Deloitte、PricewaterhouseCoopers を含む IT 業界の 25 社を標的としており、2023 年にさかのぼる。流出した従業員データには、氏名、メールアドレス、電話番号、コストセンターコード、さらには組織構造全体が含まれる。「Amazon と AWS のシステムは依然として安全であり、当社はセキュリティインシデントを経験していません」と同社の広報担当者は声明で述べた。「Amazon を含む複数の顧客に影響を与えた、当社の不動産管理サプライヤーの 1 つにおけるセキュリティインシデントについて通知を受けました。」関連記事：NullBulge がサイバー強奪に成功、Disney の Slack データ

1.1TB を流出。関連記事：ハッカーが米国向け IT サービスプロバイダーLeidos の文書を流出。なぜ重要なのか？MOVEit 侵害は、MOVEit Transfer ソフトウェアのゼロデイ脆弱性を悪用したランサムウェアグループ Clop による広範なキャンペーンの一環であった。この一連の攻撃は世界中の数千の組織に影響を与え、さまざまな業界で大規模なデータ窃取を引き起こした。ゼロデイ脆弱性を悪用することで、攻撃者はサードパーティ依存関係とサプライチェーンセキュリティに内在するリスクを浮き彫りにした。Amazon のデータ侵害は、サイバーセキュリティとデータプライバシーにおける広範な課題を浮き彫りにしている。Amazon にとって、侵害は顧客の信頼喪失、金銭的損失、広大なサードパーティサプライヤーネットワーク内の脆弱性を意味し、数百万人のユーザーに影響を与える可能性がある。Amazon Web Services (AWS)は世界中の多数の企業を支えているため、セキュリティ問題は他の組織に連鎖的な影響を及ぼし、重要なサービスを混乱させる可能性がある。このインシデントは、攻撃者が広範なユーザーベースを持つ影響力の大きいプラットフォームを標的にする、サイバー脅威の高度化を浮き彫りにしている。機密データを複雑なデジタルエコシステム全体で保護するために、より強力なプロアクティブなセキュリティ対策、より厳格な規制遵守、サードパーティソフトウェアの継続的な監視の必要性を強調している。