Shkelja e të dhënave të shitësit të palëve të treta të Depos Home ekspozon informacionin e punonjësve

Home Depot kohët e fundit u përball me një shkelje sigurie, pasi një bazë të dhënash që përmban informacione të ndjeshme të më shumë se 10,000 punonjësve të saj u shfaq në një forum të mirënjohur hakerimi, BreachForums. Shkelja, e orkestruar nga zbuluesi famëkeq IntelBroker, ekspozoi emrat e plotë të punonjësve dhe adresat e emailit. Këto të dhëna, të disponueshme për shkarkim me vetëm katër kredite të BreachForum, e kanë origjinën nga ekspozimi aksidental i një shitësi të palës së tretë për shkak të rënies viktimë të një sulmi phishing.

Home Depot e pranoi incidentin, duke sqaruar se një shitës i palëve të treta të softuerit si shërbim (SaaS) bëri publike pa dashje një mostër të të dhënave të punonjësve gjatë testimit të sistemit. Megjithëse shkelja nuk kompromentoi detajet financiare ose bankare, informacioni i ekspozuar paraqet rrezik për aktivitete të mundshme mashtruese ose shkelje të mëtejshme brenda rrjetit të kompanisë.

IntelBroker, i njohur për shënjestrimin e organizatave dhe agjencive qeveritare të shquara, ka një histori të shkeljes së të dhënave të ndjeshme. Aktivitetet e tyre të fundit përfshijnë infiltrimin e një kontraktori të qeverisë federale të SHBA-së dhe nxjerrjen e dokumenteve në lidhje me grupet e inteligjencës si aleanca Five Eyes. Kjo shkelje ekspozoi informacione dhe komunikime të klasifikuara midis SHBA-së dhe aleatëve të saj, duke nxitur hetime nga subjekte si Departamenti i Shtetit i SHBA-së.

Shkelja nënvizon sfidën e vazhdueshme të sigurisë kibernetike si për korporatat ashtu edhe për agjencitë qeveritare, veçanërisht pasi aktorët e kërcënimit si IntelBroker vazhdojnë të shfrytëzojnë dobësitë në sektorë të ndryshëm. Pavarësisht përpjekjeve për të rritur masat e sigurisë kibernetike, incidente të tilla theksojnë nevojën kritike për vigjilencë të vazhdueshme dhe strategji proaktive për të mbrojtur informacionin e ndjeshëm dhe për të zbutur rreziqet e mundshme.