Amazon, çalışanlara ait verilerin ihlal edildiğini doğruladı
Amazon, Mayıs 2023'teki MOVEit saldırıları sırasında çalındığı iddia edilen verilerin popüler bilgisayar korsanlığı formunda yayınlanmasının ardından veri ihlali olduğunu doğruladı.
404 Media'ya ulaşan Amazon sözcüsü, MOVEit kaynaklı veri ihlalini doğrularken, bu tedarikçinin sisteminden yalnızca çalışanlara ait iletişim bilgilerine erişildiğini, saldırganların çalışanlara ait diğer hassas verilere erişmediğini veya bunları çalmadığını söyledi.
BreachForums'da "Nam3L3ss" adını kullanan tehdit aktörü, MOVEit saldırılarında çalınan veriler ile ilgili olarak ilk aşamada 30'a yakın büyük şirket ile ilgili verileri yayınlamaya başladı. Şu an için bu sayının artmış olma olasılığı yüksek diyebiliriz.
Yayınlanan veriler içerisinde adlar, e-posta adresleri, telefon numaraları, maliyet merkezi kodları ve bazı durumlarda tüm organizasyon yapıları dahil olmak üzere ayrıntılı çalışan bilgileri yer alıyor.
2023 yılında gerçekleşen saldırıları Clop fidye yazılım grubu gerçekleştirmesine karşın, ortaya yeni çıkan bu tehdit aktörü hakkında henüz net bir şey yok. Tehdit aktörü, 30'a yakın şirket ile ilgili yayınladığı verilerle ilgili olarak, bir kısmının fidye yazılım çetelerinin sızıntı siteleri ve ifşa edilmiş AWS ve Azure bucket'ları da dahil olmak üzere başka kaynaklardan elde ettiğini belirtmiş.
Siber güvenlik şirketi Hudson Rock tarafından, hem Amazon ve hem de diğer etkilen şirketler ile ilgili bir liste yayınlandı. Yayınlananlara göre sızdırılan en fazla veri adeti Amazon'da gerçekleşmiş.
Clop fidye yazılım grubu, 2023 yılının Mayıs ayının sonlarında Progress Software'a ait MOVEit Transfer'de sıfırıncı gün açığını kullanarak direkt ve dolaylı olarak 1000 şirketi etkileyecek bir veri ihlaline sebep olmuştu.
