
据电商巨头亚马逊披露,一起数据泄露事件暴露了部分员工的职业联系方式及办公地点。亚马逊发言人亚当·蒙哥马利表示,此次安全事件源于该公司及其客户共同使用的一家物业管理供应商,亚马逊及AWS核心系统未受影响。
蒙哥马利强调,泄露信息仅限于工作邮箱、办公电话及办公地点等职业联系方式,不涉及员工社保号、官方身份证件或财务数据。
此前,网络安全公司Hudson Rock曾通报类似情况:某黑客论坛发布了包含亚马逊及MetLife、HP、汇丰银行(HSBC)、加拿大邮政等25家机构的数据库。该机构指出,泄露数据可追溯至2023年5月,与MOVEit文件传输系统的重大安全漏洞有关。
Hudson Rock透露,论坛发布的数据仅为窃取总量的一小部分。尽管确切受影响人数尚不明确,但截图显示相关亚马逊数据集超280万行记录,均系去年MOVEit事件中失窃。

