HP Enterprise ble angrepet i fjor av en hackergruppe knyttet til russisk etterretning, sa forretnings-IT-selskapet i en arkivering til Securities and Exchange Commission. Det antas å være gruppen Midnight Blizzard, også kjent som Cozy Bear, som nylig hackede e-postbokser flere toppledere og andre ansatte Microsoft. Den samme hackergruppen sto bak angrepene Solarwinds, som påvirket en rekke offentlige etater, inkludert det amerikanske finansdepartementet og Department of Homeland Security. I tillegg, i 2020, anklaget det amerikanske nasjonale sikkerhetsbyrået henne for å prøve å stjele forskning på COVID-19-vaksiner i USA, Storbritannia og Canada.
I en uttalelse sa HP at det ble varslet 12. desember 2023 om at en angriper hadde fått tilgang til det skybaserte e-postmiljøet. Selskapet jobbet med eksterne cybersikkerhetseksperter, som fant ut at en angriper var i stand til å få tilgang til og stjele data fra en «liten prosentandel» av e-postinnboksene tilhørende ansatte i ulike avdelinger, inkludert cybersikkerhetsavdelingen. HPE sa ikke nøyaktig hvilke data som ble stjålet, men mener hendelsen er relatert til et tidligere sikkerhetsbrudd som skjedde i mai 2023, da en angriper var i stand til å stjele «et begrenset antall SharePoint-filer». SharePoint er en dokumenthåndterings- og samarbeidsplattform for Microsoft 365.
HPE-talsmann Adam R. Bauer sa til AP at selskapet ikke kunne si om hendelsen var relatert til datainnbruddet. Microsoft. Bauer sa også at "det totale volumet av postbokser og e-poster som ble åpnet forblir under etterforskning." Så langt har HPEs etterforskning vist at angrepet ikke hadde noen vesentlig innvirkning på driften, men selskapet fortsetter å etterforske hendelsen og samarbeide med rettshåndhevende myndigheter.
Les også: