HP Enterprise byla loni napadena hackerskou skupinou napojenou na ruskou rozvědku, uvedla tato obchodní IT společnost v podání Komisi pro cenné papíry. Předpokládá se, že je to skupina Midnight Blizzard, známá také jako Cozy Bear, která nedávno hacknuté e-mailové schránky několik vrcholových manažerů a dalších zaměstnanců Microsoft. Za útoky stála stejná hackerská skupina SolarWinds, který ovlivnil řadu vládních agentur, včetně amerického ministerstva financí a ministerstva vnitřní bezpečnosti. V roce 2020 ji navíc americká Národní bezpečnostní agentura obvinila z pokusu ukrást výzkum vakcín proti COVID-19 v USA, Velké Británii a Kanadě.
V prohlášení společnost HP uvedla, že jí bylo 12. prosince 2023 oznámeno, že útočník vstoupil do jejího cloudového e-mailového prostředí. Společnost spolupracovala s externími odborníky na kybernetickou bezpečnost, kteří zjistili, že útočník byl schopen získat přístup a ukrást data z „malého procenta“ e-mailových schránek patřících zaměstnancům v různých odděleních, včetně oddělení kybernetické bezpečnosti. Společnost HPE přesně neuvedla, jaká data byla ukradena, ale domnívá se, že incident souvisí s dřívějším narušením bezpečnosti, ke kterému došlo v květnu 2023, kdy se útočníkovi podařilo ukrást „omezený počet souborů SharePointu“. SharePoint je platforma pro správu dokumentů a spolupráci Microsoft 365.
Mluvčí HPE Adam R. Bauer agentuře AP řekl, že společnost nemůže říci, zda incident souvisel s únikem dat. Microsoft. Bauer také řekl, že „celkový objem poštovních schránek a e-mailů, ke kterým byl přístup, zůstává předmětem vyšetřování“. Dosavadní vyšetřování HPE ukázalo, že útok neměl významný dopad na její provoz, ale společnost nadále incident vyšetřuje a spolupracuje s orgány činnými v trestním řízení.
Přečtěte si také: