HP Enterprise attackerades förra året av en hackergrupp kopplad till rysk underrättelsetjänst, sade affärs-IT-företaget i en anmälan till Securities and Exchange Commission. Det tros vara gruppen Midnight Blizzard, även känd som Cozy Bear, som nyligen hackade e-postlådor flera högsta chefer och andra anställda Microsoft. Samma hackergrupp låg bakom attackerna Solarwinds, vilket påverkade många statliga myndigheter, inklusive USA:s finansdepartement och Department of Homeland Security. Dessutom anklagade USA:s nationella säkerhetsbyrå 2020 henne för att försöka stjäla forskning om covid-19-vacciner i USA, Storbritannien och Kanada.
I ett uttalande sa HP att det underrättades den 12 december 2023 om att en angripare hade kommit åt dess molnbaserade e-postmiljö. Företaget arbetade med externa cybersäkerhetsexperter, som fann att en angripare kunde komma åt och stjäla data från en "liten andel" av e-postinkorgar som tillhörde anställda på olika avdelningar, inklusive cybersäkerhetsavdelningen. HPE sa inte exakt vilken data som stulits, men tror att incidenten är relaterad till ett tidigare säkerhetsintrång som inträffade i maj 2023, då en angripare kunde stjäla "ett begränsat antal SharePoint-filer." SharePoint är en dokumenthanterings- och samarbetsplattform för Microsoft 365.
HPE-talesman Adam R. Bauer sa till AP att företaget inte kunde säga om händelsen var relaterad till dataintrånget. Microsoft. Bauer sa också att "den totala volymen av brevlådor och e-postmeddelanden som man fick tillgång till är fortfarande under utredning." Hittills har HPE:s utredning visat att attacken inte haft någon betydande inverkan på dess verksamhet, men företaget fortsätter att utreda händelsen och samarbeta med brottsbekämpande myndigheter.
Läs också: