اخطار نقض داده MOVEit فایلهای AutoZone با ایالت مین

امروز، داگ بالدوین، CISO در AutoZone، اعلامیه ای را ثبت کرد نقض داده های MOVEit با ایالت مین، که بر 184,995 فرد تأثیر گذاشته است که 293 نفر از آنها ساکن مین هستند.  

این نقض در 28 می رخ داد، اما اوایل این ماه کشف شد. در نامه اطلاع رسانی به افراد آسیب دیدهبالدوین توضیح داد که یک عامل تهدید از آسیب‌پذیری MOVEit سوء استفاده کرده و داده‌ها را از سیستم AutoZone استخراج کرده است، از جمله اطلاعاتی مانند نام‌ها و شماره‌های تامین اجتماعی. پس از شروع تحقیقات با کمک طرف های خارجی، غول خودروسازی به طور موقت برنامه MOVEit را غیرفعال کرده و اقداماتی را برای بازسازی سیستمی که تحت تأثیر این نفوذ قرار گرفته بود و اصلاح آسیب پذیری ها انجام داده است.

AutoZone اشاره کرد که افراد آسیب دیده باید حساب های خود را برای هرگونه فعالیت مشکوک یا کلاهبرداری زیر نظر داشته باشند. این شرکت همچنین خدمات نظارت بر اعتبار و حفاظت از هویت رایگان را از طریق Equifax ارائه می‌کند و توصیه می‌کند که افراد برای 12 تا 24 ماه آینده هوشیار باشند.

AutoZone به آخرین قربانی در یک رشته طولانی از حملات مربوط به برنامه انتقال فایل MOVEit در کنار فروشندگان دولتی، موسسات آموزش عالیو حتی خود ایالت مین که اوایل این ماه نقض خود را اعلام کرد.