HP Enterprise беше атакувана миналата година от хакерска група, свързана с руското разузнаване, заяви бизнес ИТ компанията в документ до Комисията по ценните книжа и борсите. Смята се, че това е групата Midnight Blizzard, известна още като Cozy Bear, която наскоро хакнати електронни пощенски кутии няколко топ мениджъри и други служители Microsoft. Същата хакерска група стои зад атаките SolarWinds, което засегна множество правителствени агенции, включително Министерството на финансите на САЩ и Министерството на вътрешната сигурност. Освен това през 2020 г. Агенцията за национална сигурност на САЩ я обвини в опит да открадне изследвания върху ваксини срещу COVID-19 в САЩ, Обединеното кралство и Канада.
В изявление HP каза, че е била уведомена на 12 декември 2023 г., че нападател е осъществил достъп до нейната облачно базирана имейл среда. Компанията работи с външни експерти по киберсигурност, които откриха, че нападател е успял да получи достъп и да открадне данни от „малък процент“ имейл кутии, принадлежащи на служители в различни отдели, включително отдела за киберсигурност. HPE не каза точно какви данни са били откраднати, но смята, че инцидентът е свързан с по-ранен пробив в сигурността, настъпил през май 2023 г., когато нападател успя да открадне „ограничен брой файлове на SharePoint“. SharePoint е платформа за управление на документи и сътрудничество за Microsoft 365.
Говорителят на HPE Адам Р. Бауер каза пред AP, че компанията не може да каже дали инцидентът е свързан с нарушаването на данните. Microsoft. Бауер каза още, че „общият обем на пощенските кутии и имейлите, до които е бил достъпен, остава в процес на разследване“. Досега разследването на HPE показва, че атаката не е оказала значително влияние върху операциите й, но компанията продължава да разследва инцидента и да сътрудничи на правоприлагащите органи.
Прочетете също: