亚马逊员工数据在大规模 MOVEit 黑客攻击中被泄露

亚马逊最近证实，由于针对广泛使用的文件传输软件 MOVEit 的网络攻击，其部分员工数据遭到泄露。此次泄露是利用 MOVEit 漏洞进行的大规模黑客活动的一部分，影响了全球数千家组织。一名黑客在网络犯罪论坛 BreachForums 上公开了泄露的亚马逊数据，其中包括员工姓名、电话号码、电子邮件地址和职位，这再次引起了人们对这次影响深远的网络攻击的关注。

MOVEit Hack 是什么？

MOVEit 黑客攻击是网络犯罪分子发起的一次备受瞩目的活动，他们利用了 Progress Software 的 MOVEit 文件传输软件中的零日漏洞，许多公司都使用该软件传输敏感数据。自 2023 年出现以来，该攻击已影响了全球近 2,800 个组织，泄露了约 1 亿个人的数据。人们普遍认为，Cl0p 勒索软件组织是此次攻击的幕后黑手，该组织专注于窃取敏感数据以勒索赎金或在暗网市场上出售。

亚马逊受到了怎样的影响？

据亚马逊称，此次数据泄露并非由其自身系统或其子公司 AWS 系统中的任何直接漏洞导致。相反，这些信息是从第三方物业管理供应商处获取的，该供应商存储了亚马逊和其他几家大公司的员工数据。此次泄露仅暴露了与工作相关的联系信息，例如电子邮件地址、办公桌电话号码和办公地点，而不是社会安全号码、财务记录或其他高度敏感的个人信息。

尽管亚马逊努力澄清影响，但一名黑客声称已获得包含约 280 万条亚马逊员工信息的数据库。受影响员工的确切人数尚不清楚，但亚马逊的声明强调，此次入侵仅影响专业联系方式，从而将员工个人财务损失的风险降至最低。

受 MOVEit 漏洞影响的其他公司

亚马逊并不是此次黑客攻击的唯一高调受害者。负责亚马逊数据泄露的黑客还声称拥有其他大公司的员工信息，包括英国电信、麦当劳、联想、达美航空和惠普。这些公司也通过负责存储其员工数据的同一家第三方供应商间接受到影响。

对多个行业的广泛影响凸显了依赖第三方供应商的风险，也凸显了供应商安全审计和风险评估的重要性。

MOVEit 事件的教训

MOVEit 黑客事件给企业带来了重要教训，即第三方服务可能带来的漏洞。以下是希望加强网络安全态势的公司应注意的几点：

1. 供应商安全管理：此事件提醒我们审查第三方供应商并持续监控其网络安全实践的重要性。公司应制定严格的数据共享政策，并要求第三方供应商遵守严格的安全标准。
2. 零日准备：MOVEit 因零日漏洞而遭攻击，这凸显了网络安全需要采取主动、分层的方法，包括定期漏洞评估、威胁情报监控和强大的事件响应计划。
3. 数据分段和最小化暴露：组织应限制与外部方共享的敏感数据量，并确保第三方供应商只能访问必要的信息。在本案中，亚马逊暴露的数据仅限于工作联系方式，这可能会减轻潜在危害。
4. 透明沟通：亚马逊对此次入侵事件的清晰沟通有助于安抚员工和利益相关者，同时向受影响人员提供必要的信息。透明沟通是安全事件发生后维持信任的关键。

与 MOVEit 黑客攻击相关的亚马逊数据泄露事件，是越来越多的事件中又一个，这些事件表明第三方漏洞具有破坏性。对于亚马逊和其他许多受影响的公司来说，这次黑客攻击是一个代价高昂的提醒，提醒人们需要谨慎管理供应商和数据安全实践。MOVEit 黑客攻击是对所有规模的组织的严厉警告，要求他们重新评估与第三方提供商的关系，并加强网络安全框架，以减少未来发生类似事件的风险。