HP Enterprise公開駭客入侵事件,懷疑俄羅斯黑客團體

(SeaPRwire) –   (波士頓)——Hewlett Packard Enterprise於本週三透露,被懷疑為俄羅斯政府背後支持的駭客入侵其雲端電子郵件系統,並竊取了網路安全和其他員工的數據。

這家提供資訊科技產品和服務的公司在一份文件中表示,它於1月12日收到侵入的通知。它認為駭客來自俄羅斯外情局下屬的Cozy Bear單位。

微軟上週報告稱,它的企業網路也在1月12日遭到侵入。總部位於華盛頓州雷德蒙德的科技巨頭指責是Cozy Bear,稱侵入始於11月底,目標是高級微軟主管以及網路安全和法律人員的帳號。

Cozy Bear曾參與SolarWinds侵入事件,專注於隱蔽地收集美國和歐洲政府機構、資訊科技服務供應商和智庫的情報。

「根據我們的調查,我們現在認為,威脅行為者從2023年5月開始存取並外洩了少量屬於我們網路安全、市場推廣、業務部門和其他職能的HPE郵箱中的數據,」總部位於德克薩斯州斯普林的HPE在文件中表示。

公司發言人Adam R. Bauer透過電子郵件回復時表示,不會透露是誰通知HPE有此次侵入。「我們目前不公開這項信息。」Bauer說,受影響的電子郵箱正在運行微軟軟體。

在文件中,HPE表示,這次侵入「可能與早前通知我們的2023年6月活動有關,涉及未經授權存取和外洩少量SharePoint文件。」SharePoint是微軟365套件的一部分,前身為Office,包含電子郵件、文字處理和電子試算表應用程式。

Bauer表示,HPE無法說這次網路侵入是否與微軟上週披露的事件有關,「因為我們沒有微軟事件的細節。」

他沒有說明HPE受影響帳號主人的職位。「目前正在調查受影響郵箱和電子郵件的總規模。」HPE在文件中表示,迄今為止,它已確定此次事件對其營運或財務健康沒有實質影響。兩起事件披露發生在美國證券交易委員會一個月前生效的新規定,要求上市公司在四天內披露可能對業務產生負面影響的安全事件,除非獲得國家安全豁免。

HPE於2015年從矽谷歷史悠久的計算機公司Hewlett-Packard Inc.分拆出來,Hewlett-Packard Inc.今日最著名的業務是印表機。