بدأت شركة Hewlett Packard Enterprise في إخطار الأفراد الذين سُرقت معلوماتهم الشخصية خلال فترات هاتفية إلكترونية 2023 ، والتي ألقت الشركة باللوم فيها على المتسللين الحكوميين الروسيين.
تم إخطار HPE حتى الآن أكثر من عشرة أفراد سُرقت بياناتهم في الهجوم الإلكتروني ، وفقًا لمراجعة TechCrunch لإشعارات الخرق المقدمة مع محامين للدولة الأمريكية على الأقل.
تضمنت البيانات المخترقة أرقام الضمان الاجتماعي ومعلومات رخصة القيادة وأرقام بطاقات الائتمان ، لكل ملف إلى حالة ماساتشوستس.
لم يرد المتحدث باسم HPE آدم ر. باور طلبات للتعليق مع أسئلة حول الخرق.
يتعلق الخرق بالتسلل الذي يبدأ في مايو 2023 إلى أنظمة البريد الإلكتروني الخاصة بـ HPE وبيئات SharePoint ، في إشارة إلى برنامج Microsoft SharePoint الذي يسمح للشركات ببناء بوابات إنترانت ؛ كلاهما استضافته Microsoft. كشفت HPE علنًا عن الحادث في يناير 2024 ، مؤكدًا أن المتسللين قاموا بتوزيع محتويات “عدد صغير” من صناديق البريد الإلكتروني الخاصة به وبعض ملفات SharePoint.
وقال HPE إن المتسللين استخدموا “حسابًا معرضًا للخطر للوصول إلى صناديق البريد الإلكتروني الداخلية HPE في بيئة البريد الإلكتروني Office 365.” أخبرت HPE في وقت لاحق المنظمين أن بيانات صندوق البريد المسروقة تنتمي في الغالب إلى الأفراد في الفرق السيبرانية في HPE ، والانتقال إلى السوق ، وفرق الأعمال.
نسبت HPE الاختراق إلى مجموعة تسمى Midnight Blizzard ، والتي يقول باحثون الأمن أنها مرتبطة بخدمة المخابرات الأجنبية الروسية ، والمعروفة باسم SVR. تم ربط العاصفة الثلجية في منتصف الليل (المعروفة أيضًا باسم APT29) بعدد من الهجمات البارزة ، بما في ذلك حملة تجسس Solarwinds 2019 التي تستهدف الحكومة الفيدرالية
أكدت Microsoft أيضًا في يناير 2024 أن شبكة الشركات الخاصة بها قد تعرضت للخطر بحلول Midnight Blizzard. وقالت Microsoft إن المتسللين الروس استهدفوا حسابات البريد الإلكتروني للمديرين التنفيذيين للشركات ، بالإضافة إلى كبار الموظفين الذين يعملون في الأمن السيبراني ، والتي قالت Microsoft إنها على الأرجح في محاولة لمعرفة ما تعرفه الشركة عن المتسللين أنفسهم.
اكتشاف المزيد من اشراق اون لاين
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
