HP Enterprise varð fyrir árás á síðasta ári af tölvuþrjótahópi sem tengist rússneskum leyniþjónustum, sagði upplýsingatæknifyrirtækið í viðskiptum við verðbréfaeftirlitið. Talið er að það sé hópurinn Midnight Blizzard, einnig þekktur sem Cozy Bear, sem nýlega innbrotspósthólf nokkrir æðstu stjórnendur og aðrir starfsmenn Microsoft. Sami tölvuþrjótahópur stóð á bak við árásirnar SolarWinds, sem hafði áhrif á fjölmargar ríkisstofnanir, þar á meðal bandaríska fjármálaráðuneytið og heimavarnarráðuneytið. Að auki, árið 2020, sakaði bandaríska þjóðaröryggisstofnunin hana um að reyna að stela rannsóknum á COVID-19 bóluefnum í Bandaríkjunum, Bretlandi og Kanada.
Í yfirlýsingu sagði HP að það hafi verið tilkynnt 12. desember 2023 að árásarmaður hefði fengið aðgang að skýjabundnu tölvupóstumhverfi sínu. Fyrirtækið vann með utanaðkomandi netöryggissérfræðingum, sem komust að því að árásarmaður gat nálgast og stolið gögnum úr „lítilli prósentu“ af pósthólfum tölvupósts sem tilheyrðu starfsmönnum í ýmsum deildum, þar á meðal netöryggisdeildinni. HPE sagði ekki nákvæmlega hvaða gögnum var stolið, en telur að atvikið tengist eldra öryggisbroti sem átti sér stað í maí 2023, þegar árásarmaður gat stolið „takmörkuðum fjölda SharePoint skrár“. SharePoint er skjalastjórnun og samstarfsvettvangur fyrir Microsoft 365.
Talsmaður HPE, Adam R. Bauer, sagði í samtali við AP að fyrirtækið gæti ekki sagt til um hvort atvikið tengdist gagnabrotinu. Microsoft. Bauer sagði einnig að "heildarmagn pósthólfa og tölvupósta sem opnað var fyrir sé enn í rannsókn." Enn sem komið er hefur rannsókn HPE leitt í ljós að árásin hafði ekki teljandi áhrif á starfsemi þess en fyrirtækið heldur áfram að rannsaka atvikið og vinna með lögregluyfirvöldum.
Lestu líka: