Amazonは、Microsoftデバイスコード認証を乗っ取ろうとしたロシア関連のAPT29によるウォーターホール攻撃を阻止しました。Amazonは、ロシア関連のサイバー諜報グループAPT29（別名SVRグループ、Cozy Bear、Nobelium、BlueBravo、Midnight Blizzard、The Dukes）によって組織された機会主義的なウォーターホールキャンペーンを阻止したと発表しました。Amazonの専門家は、この攻撃を、侵害されたサイトを利用した機会主義的なウォーターホールキャンペーンとラベル付けしました。