DOFH - DevOps from hell

🗣 Утечка данных сотрудников Amazon и других компаний Привет хакер! Новая утечка данных всплыла на хакерском форуме Breached: злоумышленник под ником Nam3L3ss выложил данные, похищенные в результате атак на MOVEitTransfer ещё в 2023 году, возможно ты слышал об этом. В списке жертв — Amazon, которая подтвердила подлинность информации, отметив, что утекли контактные данные сотрудников, такие как рабочие email и номера телефонов. 🧑‍💻MOVEit Transfer — это инструмент для защищенной передачи файлов, который широко используется в корпоративной среде, особенно для обмена конфиденциальными данными по протоколам SFTP, SCP и HTTP. Атака на него затронула не только Amazon, но и ещё 25 крупных компаний, чьи данные также оказались на форуме. Среди них такие гиганты, как Lenovo, HP, HSBC, Delta и Metlife. Nam3L3ss заявил, что собирает базы данных из открытых источников, таких как незащищённые бакеты AWS и Azure. 🛡 Amazon подчеркнула, что её внутренние системы AWS остаются под надёжной защитой, а компрометация произошла у одного из поставщиков, который имел доступ лишь к базовой контактной информации. Пострадавший поставщик уже закрыл уязвимость, которой воспользовались злоумышленники. P. S Новость служит напоминанием, что безопасность цепочки поставок — не менее важный аспект, чем защита основных систем. Слабое звено может оказаться где угодно. #MOVEit#Amazon 👍Белый хакер