Çevrimdışı

Amazon, üçüncü taraf bir satıcıda meydana gelen bir "güvenlik sorunundan" sonra çalışan verilerinin güvenliğinin ihlal edildiği idiasını doğruladı.

[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...]


Amazon'dan yapılan açıklamada, bir hacker'ın büyük kuruluşlar arasında güvenli dosya transferi sağlamak amacıyla kullanılan bir yazılım olan MOVEit Transfer platformundaki güvenlik açığından yararlanarak çalışanların verilerini çaldığı kaydedildi. Bu siber saldırı, Haziran 2023'teki MOVEit güvenlik açığı ile bağlantılı ve "Nam3L3ss" lakaplı hacker tarafından gerçekleştirildi.

Bu yazılım, verilerin güvenliğini sağlamak için şifreleme, yetkilendirme ve denetleme gibi mekanizmaları kullanır. MOVEit, özellikle hassas verilerin güvenli bir şekilde iletilmesi gereken durumlarda tercih edilir ancak bu kez tam tersi bir duruma sahne olduğu gözler önüne serildi.



AMAZON'UN AÇIKLAMASI;

Amazon sözcüsü Adam Montgomery, Pazartesi günü TechCrunch'a yaptığı açıklamada, çalışan bilgilerinin bir veri ihlaline karıştığını ifade etti.

Montgomery, "Amazon ve AWS sistemleri güvende olmaya devam ediyor ve herhangi bir güvenlik olayı yaşamadık. Mülk yönetimi tedarikçilerimizden birinde, Amazon da dahil olmak üzere birçok müşterisini etkileyen bir güvenlik olayı hakkında bilgilendirildik. Montgomery, "İlgili tek Amazon bilgisi, örneğin iş e-posta adresleri, masa telefon numaraları ve bina konumları gibi çalışanların iş iletişim bilgileriydi" diye konuştu.

Amazon, ihlalden kaç çalışanın etkilendiğini açıklamadı. İsimsiz üçüncü taraf satıcının Sosyal Güvenlik numaraları veya finansal bilgiler gibi hassas verilere erişimi olmadığını kaydetti ve satıcının veri ihlalinden sorumlu güvenlik açığını düzelttiğini belirtti.



ÇALINAN BİLGİLER

Amazon, bu ihlalin yalnızca çalışanların iş iletişim bilgilerini içerdiğini söyledi. Çalınan veriler arasında e-posta adresleri, masa telefonu numaraları ve bina konumları var. Amazon, sosyal güvenlik numaraları ya da mali bilgiler gibi hassas verilerin bu ihlalenmediğini vurguladı. "Nam3L3ss" adıyla bilinen hacker, çalınmış verilerin bir kısmını BreachForums adlı ünlü bir hack forumunda paylaştı.


-alıntı-