亞馬遜近日向多家外媒確認，一起由第三方供應商引發的員工數據泄露事件震動了科技巨頭。據悉，該事件影響范圍包括404 Media、CRN等所關注的國際企業。
亞馬遜方面通過官方聲明強調，其核心系統與AWS云服務均未受到此次安全事件的波及。公司發言人澄清道：“我們所了解到的情況是，一家負責物業管理的供應商出現了安全隱患，該供應商服務的多家客戶，包含亞馬遜，均受到了不同程度的影響。”
泄露的數據內容被限定在員工的工作聯系范疇內，具體包括工作電子郵件、辦公電話及辦公地點等信息。亞馬遜進一步確保，該供應商并無權限接觸更為機密的員工數據，并已迅速采取措施封堵了潛在的數據泄露漏洞。
另一方面，據InfoStealers報道，此次事件可能與文件傳輸軟件MOVEit在2023年曝光的CVE-2023–34362零日漏洞有關。報道指出，除亞馬遜外，還有多家知名企業受到波及，其中匯豐銀行也被確認在受害名單之列。
該事件再次為企業數據安全敲響了警鐘，提醒各大公司在數字化進程中需時刻警惕外部供應商帶來的潛在風險，并加強自身的數據安全防護能力。
