X
  • Фаджр
  • Восход солнца
  • Духр
  • Аср
  • Магриб
  • Иша

Следите за нами в Facebook

Amazon столкнулся с брешью в безопасности, которая раскрывает данные ее сотрудников

Amazon столкнулся с брешью в безопасности, которая раскрывает данные ее сотрудников
Tuesday 12 - 09:30
Zoom

Amazon подтвердила, что произошло нарушение безопасности, в результате которого были раскрыты адреса электронной почты, номера телефонов и расположение офисов, связанных с ее сотрудниками, согласно информации, опубликованной на веб-сайте «404 Media».

Представитель компании Адам Монтгомери объяснил в официальном заявлении, что компания «была проинформирована об инциденте безопасности у одного из ее поставщиков по управлению недвижимостью, который затронул некоторых клиентов, включая Amazon».

Подтверждение Amazon последовало после отчета фирмы по кибербезопасности Hudson Rock о том, что информация, размещенная на хакерском форуме, включает данные Amazon и 25 других организаций, включая такие компании, как MetLife, HP, HSBC и Canada Post.

Hudson Rock сообщил, что утечка данных датируется маем 2023 года и связана с серьезной уязвимостью безопасности в системе передачи файлов MOVEit, проблема с которой возникла в прошлом году, в результате чего Amazon попала в список пострадавших организаций наряду с BBC и British Airways. , Sony, Министерство энергетики США и многие другие стороны.

В компании указали, что человек, опубликовавший информацию, утверждал, что слитые данные — это «лишь малая часть данных, находящихся в его распоряжении».

«Системы Amazon и облачные сервисы AWS безопасны, и у нас не было никаких инцидентов безопасности», — сказал Монтгомери. Единственные данные, которые были скомпрометированы, касались контактной информации сотрудников, такой как адреса электронной почты, номера офисных телефонов и расположение зданий».

Пока не ясно, сколько сотрудников пострадало от этого взлома, но скриншот из поста на хакерском форуме показал, что набор данных, относящийся к Amazon, содержит более 2,8 миллиона строк.

Компания подтвердила, что хакер не затронул номера социального страхования сотрудников, государственные документы, удостоверяющие личность, или финансовые данные.


Читать далее