La violazione dei dati di fornitori di terze parti di Home Depot espone le informazioni sui dipendenti
Home Depot ha recentemente dovuto affrontare una violazione della sicurezza, poiché un database contenente le informazioni sensibili di oltre 10.000 dei suoi dipendenti è emerso su un noto forum di hacking, BreachForums. La violazione, orchestrata dal noto leaker IntelBroker, ha rivelato i nomi completi e gli indirizzi e-mail dei dipendenti. Questi dati, disponibili per il download con soli quattro crediti BreachForum, hanno avuto origine dall'esposizione accidentale di un fornitore di terze parti a causa della caduta vittima di un attacco di phishing.
Home Depot ha riconosciuto l'incidente, chiarendo che un fornitore di software-as-a-service (SaaS) di terze parti ha inavvertitamente reso pubblico un campione di dati dei dipendenti durante il test del sistema. Sebbene la violazione non abbia compromesso dettagli finanziari o bancari, le informazioni esposte rappresentano un rischio per potenziali attività fraudolente o ulteriori violazioni all'interno della rete aziendale.
IntelBroker, noto per aver preso di mira importanti organizzazioni e agenzie governative, ha una storia di violazione di dati sensibili. Le loro attività recenti includono l'infiltrazione in un appaltatore del governo federale degli Stati Uniti e la fuga di documenti relativi a gruppi di intelligence come l'alleanza Five Eyes. Questa violazione ha messo in luce informazioni e comunicazioni riservate tra gli Stati Uniti e i suoi alleati, stimolando indagini da parte di entità come il Dipartimento di Stato americano.
La violazione sottolinea la continua sfida della sicurezza informatica sia per le aziende che per le agenzie governative, soprattutto perché gli attori delle minacce come IntelBroker continuano a sfruttare le vulnerabilità in vari settori. Nonostante gli sforzi per migliorare le misure di sicurezza informatica, tali incidenti evidenziano la necessità fondamentale di una vigilanza continua e di strategie proattive per salvaguardare le informazioni sensibili e mitigare i potenziali rischi.