亚马逊确认供应商黑客攻击导致员工数据泄露

Amazon is a Public briefing based on external evidence, participant context, and relationship signals.

亚马逊确认了一起数据泄露事件，涉及员工联系信息被发布到第三方黑客论坛。此次亚马逊数据泄露凸显了网络安全与数据隐私方面普遍存在的挑战。发生了什么？亚马逊周一披露，在一次影响第三方供应商的入侵事件中，一名黑客获取了超过 280 万行员工数据。一名名为 Nam3L3ss 的黑客在黑客论坛上发帖称，这些数据是在 2023 年大规模攻击中被窃取的，攻击利用了 Progress 公司 MOVEit 文件传输应用程序的一个缺陷。MOVEit 数据勒索行动针对了包括安永、IBM、高知特、德勤和普华永道在内的 25 家 IT 行业公司，可追溯至 2023 年。泄露的员工数据包括姓名、电子邮件地址、电话号码、成本中心代码，甚至完整的组织结构。该公司发言人在声明中表示：“亚马逊和 AWS 系统仍然安全，我们没有遇到安全事件。”“我们收到了关于一家物业管理供应商安全事件的通知，该事件影响了包括亚马逊在内的多家客户。”另请阅读：NullBulge 实施网络抢劫，泄露迪士尼 1.1TB Slack 数据。另请阅读：黑客泄露 Leidos 文件，该公司是美国 IT 服务提供商。有何重要性？MOVEit 入侵事件是归因于 Clop 勒索软件团伙的更大规模行动的一部分，该团伙利用了 MOVEit Transfer 软件中的一个零日漏洞。这一系列攻击影响了全球数千家组织，导致各个行业大量数据被盗。通过利用零日漏洞，攻击者凸显了第三方依赖和供应链安全固有的风险。亚马逊数据泄露凸显了网络安全与数据隐私方面普遍存在的挑战。对亚马逊而言，数据泄露可能意味着客户信任受损、财务损失，以及其庞大第三方供应商网络中的漏洞，从而影响数百万用户。由于亚马逊云科技（AWS）为全球众多企业提供支持，那里的安全问题可能对其他组织产生连锁反应，并可能干扰关键服务。此次事件凸显了网络威胁日益复杂，攻击者瞄准具有广泛用户基础的高影响力平台。它强调了需要采取更强有力的主动安全措施、更严格的合规监管，并对第三方软件进行持续监控，以在复杂的数字生态系统中保护敏感数据。 另见: Amazon.