„HP Enterprise“ pernai užpuolė su Rusijos žvalgyba susijusi programišių grupė, rašoma verslo IT bendrovės Vertybinių popierių ir biržų komisijai pateiktame dokumente. Manoma, kad tai grupė Midnight Blizzard, dar žinoma kaip Cozy Bear, kuri neseniai nulaužtos elektroninio pašto dėžutės keli aukščiausio lygio vadovai ir kiti darbuotojai Microsoft. Už atakų buvo ta pati įsilaužėlių grupė SolarWinds, kuris paveikė daugybę vyriausybinių agentūrų, įskaitant JAV iždo departamentą ir Tėvynės saugumo departamentą. Be to, 2020 m. JAV Nacionalinio saugumo agentūra apkaltino ją bandymu pavogti COVID-19 vakcinų tyrimus JAV, JK ir Kanadoje.
Pareiškime HP nurodė, kad 12 m. gruodžio 2023 d. buvo pranešta, kad užpuolikas prisijungė prie jos debesies pagrindu veikiančios el. pašto aplinkos. Bendrovė dirbo su išorės kibernetinio saugumo ekspertais, kurie nustatė, kad užpuolikas galėjo pasiekti ir pavogti duomenis iš „nedidelės procentinės dalies“ el. pašto dėžučių, priklausančių įvairių padalinių, įskaitant kibernetinio saugumo departamentą, darbuotojams. HPE tiksliai nenurodė, kokie duomenys buvo pavogti, tačiau mano, kad incidentas yra susijęs su ankstesniu saugumo pažeidimu, įvykusiu 2023 m. gegužę, kai užpuolikas galėjo pavogti „ribotą skaičių SharePoint failų“. SharePoint yra dokumentų valdymo ir bendradarbiavimo platforma Microsoft 365.
HPE atstovas Adamas R. Baueris AP sakė, kad bendrovė negali pasakyti, ar incidentas buvo susijęs su duomenų pažeidimu. Microsoft. Baueris taip pat sakė, kad „visas pašto dėžučių ir el. laiškų, prie kurių buvo prieita, kiekis vis dar tiriamas“. Kol kas HPE tyrimas parodė, kad ataka didelės įtakos jos veiklai neturėjo, tačiau bendrovė toliau tiria incidentą ir bendradarbiauja su teisėsaugos institucijomis.
Taip pat skaitykite: