- 13,677
- 20
- 8 Ноя 2022
MOVEit стал ахиллесовой пятой корпорации.
Amazon подтвердила утечку данных своих сотрудников после того, как хакер опубликовал украденные данные в даркнете. Инцидент связан с атакой на платформу MOVEit, произошедшей в мае 2023 года.
Хакер «Nam3L3ss» выложил более 2,8 миллиона строк данных, включающих имена сотрудников, контактные данные, местоположение офисов и email-адреса. По словам представителя Amazon Адама Монтгомери, информация была украдена из систем стороннего поставщика услуг по управлению недвижимостью. Инцидент затронул несколько клиентов компании, включая Amazon.
Сколько именно сотрудников пострадало, компания не уточнила. При этом Amazon подчеркнула, что подрядчик не имел доступа к конфиденциальным данным, таким как номера социального страхования (SSN) и финансовая информация. Также сообщается что поставщик уже устранил уязвимость, приведшую к утечке. Amazon заверила, что системы компании, включая AWS, остаются в безопасности и не подвергались компрометации.
Nam3L3ss утверждает, что помимо данных, украденных во время атак на MOVEit, часть информации была получена из других источников, включая открытые базы данных и утечки на сайтах вымогателей. Хакер сообщил, что у него на данный момент накоплено более 250 ТБ архивов с базами данных, собранных из различных интернет-ресурсов.
Публикация данных сотрудников Amazon ( Для просмотра ссылки Войдиили Зарегистрируйся )
«Nam3L3ss» заявил, что располагает данными, якобы украденными у 25 крупных организаций, и что опубликованная информация составляет лишь малую часть. Хакер планирует выпустить более тысячи новых файлов.
Инцидент с MOVEit связан с атакой группировки Clop, которая Для просмотра ссылки Войдиили Зарегистрируйся (zero day) в платформе MOVEit Transfer для кражи данных. MOVEit используется для защищённой передачи файлов в корпоративной среде. Атаки Для просмотра ссылки Войди или Зарегистрируйся и привели к утечке данных десятков миллионов людей. Среди пострадавших – крупные корпорации и государственные агентства США, в том числе Для просмотра ссылки Войди или Зарегистрируйся , Для просмотра ссылки Войди или Зарегистрируйся , Для просмотра ссылки Войди или Зарегистрируйся и Для просмотра ссылки Войди или Зарегистрируйся .
Amazon подтвердила утечку данных своих сотрудников после того, как хакер опубликовал украденные данные в даркнете. Инцидент связан с атакой на платформу MOVEit, произошедшей в мае 2023 года.
Хакер «Nam3L3ss» выложил более 2,8 миллиона строк данных, включающих имена сотрудников, контактные данные, местоположение офисов и email-адреса. По словам представителя Amazon Адама Монтгомери, информация была украдена из систем стороннего поставщика услуг по управлению недвижимостью. Инцидент затронул несколько клиентов компании, включая Amazon.
Сколько именно сотрудников пострадало, компания не уточнила. При этом Amazon подчеркнула, что подрядчик не имел доступа к конфиденциальным данным, таким как номера социального страхования (SSN) и финансовая информация. Также сообщается что поставщик уже устранил уязвимость, приведшую к утечке. Amazon заверила, что системы компании, включая AWS, остаются в безопасности и не подвергались компрометации.
Nam3L3ss утверждает, что помимо данных, украденных во время атак на MOVEit, часть информации была получена из других источников, включая открытые базы данных и утечки на сайтах вымогателей. Хакер сообщил, что у него на данный момент накоплено более 250 ТБ архивов с базами данных, собранных из различных интернет-ресурсов.
Публикация данных сотрудников Amazon ( Для просмотра ссылки Войди
«Nam3L3ss» заявил, что располагает данными, якобы украденными у 25 крупных организаций, и что опубликованная информация составляет лишь малую часть. Хакер планирует выпустить более тысячи новых файлов.
Инцидент с MOVEit связан с атакой группировки Clop, которая Для просмотра ссылки Войди
- Источник новости
- www.securitylab.ru
