\n<\/p>\n
\u201eAmazon\u201c patvirtino, kad darbuotoj\u0173 duomenys buvo pa\u017eeisti po tre\u010diosios \u0161alies pardav\u0117jo \u201esaugumo \u012fvykio\u201c.<\/p>\n
Pirmadien\u012f \u201eTechCrunch\u201c pateiktame parei\u0161kime \u201eAmazon\u201c atstovas Adamas Montgomery patvirtino, kad informacija apie darbuotojus buvo susijusi su duomen\u0173 pa\u017eeidimu. <\/p>\n
\u201eAmazon ir AWS sistemos i\u0161lieka saugios, o saugumo \u012fvykio nepatyr\u0117me. Mums buvo prane\u0161ta apie vieno i\u0161 m\u016bs\u0173 nekilnojamojo turto valdymo pardav\u0117j\u0173 saugumo \u012fvyk\u012f, kuris paveik\u0117 kelis jo klientus, \u012fskaitant \u201eAmazon\u201c. Vienintel\u0117 \u201eAmazon\u201c informacija buvo darbuotoj\u0173 kontaktin\u0117 informacija, pavyzd\u017eiui, darbo el. pa\u0161to adresai, stalo telefon\u0173 numeriai ir pastat\u0173 vietos\u201c, \u2013 sak\u0117 Montgomery. <\/p>\n
\u201eAmazon\u201c atsisak\u0117 pasakyti, kiek darbuotoj\u0173 paveik\u0117 pa\u017eeidimas. Ji pa\u017eym\u0117jo, kad ne\u012fvardytas tre\u010diosios \u0161alies pardav\u0117jas neturi prieigos prie jautri\u0173 duomen\u0173, toki\u0173 kaip socialinio draudimo numeriai ar finansin\u0117 informacija, ir teig\u0117, kad pardav\u0117jas pa\u0161alino saugos pa\u017eeid\u017eiamum\u0105, d\u0117l kurio \u012fvyko duomen\u0173 pa\u017eeidimas.<\/p>\n
Patvirtinimas gautas po to, kai gr\u0117smi\u0173 veik\u0117jas parei\u0161k\u0117 paskelb\u0119s i\u0161 \u201eAmazon\u201c pavogtus duomenis li\u016bdnai pagars\u0117jusioje programi\u0161i\u0173 svetain\u0117je \u201eBreachForums\u201c. Asmuo teigia, kad turi daugiau nei 2,8 milijono eilu\u010di\u0173 duomen\u0173, kurie, j\u0173 teigimu, buvo pavogti pra\u0117jusiais metais masi\u0161kai naudojant MOVEit Transfer.<\/p>\n
Gr\u0117smi\u0173 veik\u0117jas, veikiantis slapyvard\u017eiu \u201eNam3L3ss\u201c, teigia paskelb\u0119s duomenis, tariamai pavogtus i\u0161 25 pagrindini\u0173 organizacij\u0173, prane\u0161a kibernetinio saugumo \u012fmon\u0117 \u201eHudson Rock\u201c. <\/p>\n
\u201eTai, k\u0105 mat\u0117te iki \u0161iol, yra ma\u017eiau nei 0,001% mano turim\u0173 duomen\u0173\u201c, \u2013 tvirtina gr\u0117smi\u0173 veik\u0117jas. „Turiu 1000 leidim\u0173, kuri\u0173 dar nema\u010diau.”<\/p>\n
\u201eTechCrunch\u201c susisiek\u0117 su kitomis gr\u0117sm\u0117s veik\u0117jo nurodytomis organizacijomis, bet dar negavo joki\u0173 tolesni\u0173 atsakym\u0173. <\/p>\n
MOVEit pa\u017eeidimas, kai u\u017epuolikai pasinaudojo nulin\u0117s dienos \u201eProgress Software\u201c fail\u0173 perdavimo programin\u0117s \u012frangos pa\u017eeid\u017eiamumu, buvo did\u017eiausias 2023 m. \u012fsilau\u017eimas. <\/p>\n
\u0160ie \u012fsilau\u017eimai, d\u0117l kuri\u0173 prisi\u0117m\u0117 li\u016bdnai pagars\u0117jusi i\u0161pirkos program\u0173 ir turto prievartavimo gauja Clop, paveik\u0117 daugiau nei 1000 organizacij\u0173, \u012fskaitant Oregono Transporto departament\u0105 (pavogta 3,5 mln. \u012fra\u0161\u0173), Kolorado sveikatos prie\u017ei\u016bros politikos ir finansavimo departament\u0105 (keturi milijonai) ir JAV vyriausyb\u0119. paslaug\u0173 rangos mil\u017ein\u0117 \u201eMaximus\u201c (11 mln.).<\/p>\n<\/div>\n