亚马逊披露2023年5月MOVEit攻击后员工数据泄露

阅读量26554

发布时间 : 2024-11-13 11:28:53

x
译文声明

本文是翻译文章,文章原作者 Pierluigi Paganini,文章来源:securityaffairs

原文地址:https://securityaffairs.com/170804/data-breach/amazon-employee-data-breach-may-2023-moveit-attacks.html

译文仅供参考,具体内容表达以及含义原文为准。

亚马逊披露了一起数据泄露事件,据称在 2023 年 5 月的 MOVEit 攻击中被盗的信息暴露了员工数据。

亚马逊披露了一起数据泄露事件,据称员工信息在 2023 年 5 月的 MOVEit 攻击中被盗。该公司称,数据是从第三方供应商处窃取的。

亚马逊没有披露受影响员工的人数。

在黑客论坛 BreachForums 上,一个名为 Nam3L3ss 的威胁者泄露了 280 多万条包含员工数据的记录。

Amazon data breach
被泄露的数据包括姓名、联系信息、办公地点、电子邮件地址等。暴露的数据不包括社会安全号或财务信息。

“亚马逊和 AWS 系统仍然安全,我们没有遇到安全事件。我们接到通知,我们的一家物业管理供应商发生了一起安全事件,包括亚马逊在内的几家客户都受到了影响。”亚马逊发言人亚当-蒙哥马利(Adam Montgomery)告诉 TechCrunch:“唯一涉及的亚马逊信息是员工的工作联系信息,例如工作电子邮件地址、办公桌电话号码和大楼位置。”

这家跨国科技公司证实,它已经修补了威胁者在攻击中发现的漏洞。

这将是有趣的几天。

亚马逊于 2023 年 5 月通过 MoveIT 0day 漏洞被入侵。根据我们收到的信息,我们可以确认亚马逊的数据是 100% 合法的。

更多信息:https://t.co/fCQF3Gy3nG

– vx-underground (@vxunderground) 2024 年 11 月 11 日

网络安全公司 Hudson Rock 的研究人员报告称,“Nam3L3ss ”还声称据称从 25 个主要组织窃取的数据泄露。

“MOVEit此前已知被CL0P勒索软件组织利用,虽然很多公司都与该漏洞有关,但亚马逊、麦当劳等此次特定漏洞中的公司却与之无关。”哈德逊岩石公司发布的报告中写道。“研究人员目前还无法确认这些数据是来自 CL0P、其关联公司,还是 Nam3L3ss 自己利用了这些公司。”

本文翻译自securityaffairs 原文链接。如若转载请注明出处。
分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全客 All Rights Reserved 京ICP备08010314号-66