Datos de empleados de Amazon expuestos en hackeo masivo de MOVEit

Amazon confirmó recientemente que algunos de los datos de sus empleados se filtraron debido a un ciberataque dirigido contra MOVEit, un software de transferencia de archivos muy utilizado. Esta filtración fue parte de una campaña de piratería informática más amplia que explotaba las vulnerabilidades de MOVEit y que afectó a miles de organizaciones en todo el mundo. Los datos filtrados de Amazon, que incluyen nombres de empleados, números de teléfono, direcciones de correo electrónico y cargos, fueron hechos públicos por un pirata informático en BreachForums, un foro sobre delitos informáticos, lo que volvió a llamar la atención sobre este ciberataque de gran alcance.

¿Qué es el MOVEit Hack?

El ataque a MOVEit fue una campaña de alto perfil llevada a cabo por cibercriminales que aprovecharon una vulnerabilidad de día cero en el software de transferencia de archivos MOVEit de Progress Software, que muchas empresas utilizan para transferir datos confidenciales. Desde que surgió en 2023, el ataque ha afectado a casi 2.800 organizaciones en todo el mundo, comprometiendo los datos de aproximadamente 100 millones de personas. Se cree que el grupo de ransomware Cl0p está detrás de este ataque, centrándose en robar datos confidenciales para un posible rescate o venta en mercados de la web oscura.

¿Cómo se vio afectada Amazon?

Según Amazon, la filtración de datos no fue resultado de ninguna vulnerabilidad directa en sus propios sistemas o en los de su filial, AWS. En cambio, se accedió a la información desde un proveedor externo de gestión de propiedades que almacena datos de empleados para Amazon y otras grandes corporaciones. Esta filtración solo expuso información de contacto relacionada con el trabajo, como direcciones de correo electrónico, números de teléfono de escritorio y ubicaciones de oficinas, en lugar de números de Seguro Social, registros financieros u otra información personal altamente confidencial.

A pesar de los esfuerzos de Amazon por aclarar el impacto, un hacker afirma haber obtenido una base de datos que contiene aproximadamente 2,8 millones de entradas de información de empleados de Amazon. Se desconoce el número exacto de empleados afectados, pero el comunicado de Amazon destaca que la vulneración afecta únicamente a los datos de contacto profesionales, lo que minimiza el riesgo de daños financieros personales para los empleados.

Otras empresas afectadas por la violación de datos de MOVEit

Amazon no es la única víctima de alto perfil de este ataque. El mismo pirata informático responsable de la filtración de datos de Amazon también afirma tener información de empleados de otras grandes corporaciones, entre ellas BT, McDonald's, Lenovo, Delta Airlines y HP. Cada una de estas empresas también se vio afectada indirectamente a través del mismo proveedor externo responsable de almacenar los datos de sus empleados.

El impacto generalizado en múltiples industrias subraya el riesgo de depender de proveedores externos y resalta la importancia de las auditorías de seguridad y las evaluaciones de riesgos de los proveedores.

Lecciones del incidente MOVEit

El ataque a MOVEit pone de relieve lecciones fundamentales para las empresas sobre las vulnerabilidades que pueden introducir los servicios de terceros. A continuación, se ofrecen varias conclusiones para las empresas que deseen reforzar su postura en materia de ciberseguridad:

1. Gestión de la seguridad de los proveedores : este incidente es un recordatorio de la importancia de investigar a los proveedores externos y monitorear continuamente sus prácticas de ciberseguridad. Las empresas deben establecer políticas estrictas de intercambio de datos y exigir a los proveedores externos que cumplan con estándares de seguridad sólidos.
2. Preparación para el día cero : MOVEit se vio comprometido a través de una vulnerabilidad de día cero, lo que enfatiza la necesidad de un enfoque proactivo y en capas para la ciberseguridad que incluya evaluaciones periódicas de vulnerabilidad, monitoreo de inteligencia sobre amenazas y un sólido plan de respuesta a incidentes.
3. Segmentación de datos y exposición mínima : las organizaciones deben limitar la cantidad de datos confidenciales que comparten con terceros y garantizar que solo la información esencial sea accesible para terceros proveedores. En este caso, los datos expuestos de Amazon se limitaron a los datos de contacto del trabajo, lo que probablemente mitigó el daño potencial.
4. Comunicación transparente : la comunicación clara de Amazon sobre la vulneración de seguridad ayuda a tranquilizar a los empleados y a las partes interesadas, al tiempo que proporciona la información necesaria a los afectados. La comunicación transparente es fundamental para mantener la confianza después de un incidente de seguridad.

La filtración de datos de Amazon vinculada al ataque a MOVEit se suma a una lista cada vez mayor de incidentes que muestran el potencial devastador de las vulnerabilidades de terceros. Para Amazon y las muchas otras empresas afectadas, este ataque sirve como un costoso recordatorio de la necesidad de una gestión de proveedores y prácticas de seguridad de datos vigilantes. El ataque a MOVEit es una dura advertencia para que las organizaciones de todos los tamaños reevalúen sus relaciones con proveedores externos y fortalezcan sus marcos de ciberseguridad para reducir la exposición a incidentes similares en el futuro.