Amazon confirma violação de dados de funcionários por fornecedor terceirizado
A Amazon confirmou nesta segunda-feira que dados de funcionários foram comprometidos após um “evento de segurança” em um fornecedor terceirizado. Segundo Adam Montgomery, porta-voz da empresa, a violação não afetou os sistemas Amazon ou AWS, mas envolveu informações de contato de trabalho, como endereços de e-mail, números de telefone de mesa e localizações de edifícios. Montgomery ainda destacou que o fornecedor não tinha acesso a dados sensíveis, como números de previdência social ou informações financeiras, e que a vulnerabilidade responsável pela violação já foi corrigida. A Amazon não revelou quantos funcionários foram afetados. A confirmação ocorreu após um agente de ameaça alegar em um fórum online que havia publicado dados roubados de 25 grandes organizações, incluindo a Amazon. Além da big tech, o ataque impactou instituições como o Departamento de Transporte do Oregon, o Departamento de Financiamento de Saúde do Colorado e a Maximus, uma contratante de serviços do governo dos EUA. (TechCrunch)