Hewlett Packard Enterprise (HPE) memberi tahu karyawan yang datanya dicuri dari lingkungan email Office 365 perusahaan oleh peretas yang disponsori negara Rusia pada serangan cyber Mei 2023.
Menurut pengajuan dengan kantor jaksa agung di New Hampshire Dan MassachusettsHPE mulai mengirimkan surat pemberitahuan pelanggaran bulan lalu kepada setidaknya 16 orang yang memiliki lisensi pengemudi, nomor kartu kredit, dan nomor jaminan sosial dicuri.
“Investigasi forensik HPE menentukan bahwa informasi pribadi individu tertentu mungkin tunduk pada akses yang tidak sah,” kata perusahaan itu dalam surat -surat itu. “Pada tanggal 29 Januari 2025, HPE mulai memberikan pemberitahuan tentang peristiwa ini kepada orang -orang yang terkena dampak, sesuai dengan hukum yang berlaku.”
Ketika diminta untuk berbagi jumlah karyawan yang terkena dampak pelanggaran data ini, juru bicara HPE mengatakan itu adalah “sekelompok terbatas kotak surat anggota tim HPE yang diakses, dan hanya informasi yang terkandung dalam kotak surat yang terlibat.”
Kelompok di balik serangan itu, COZY BEAR (juga dikenal sebagai Midnight Blizzard, APT29, dan Nobelium), diyakini sebagai bagian dari Layanan Intelijen Asing Rusia (SVR) dan juga dikaitkan dengan pelanggaran profil tinggi lainnya, termasuk The Infamous 2020 SolarWinds Supply Chain Attack.
Insiden pelanggaran HPE itu pertama kali diungkapkan Dalam pengajuan SEC pada 29 Januari 2024, ketika perusahaan mengatakan diberitahu pada 12 Desember bahwa dugaan peretas Rusia melanggar lingkungan email Office 365 berbasis cloud pada Mei 2023 menggunakan akun yang dikompromikan.
“Kami menentukan bahwa aktor negara-bangsa ini mengakses dan mengekspiltrasi data yang dimulai pada Mei 2023 dari sebagian kecil kotak surat HPE yang termasuk dalam individu dalam keamanan siber kami, pemasaran, segmen bisnis, dan fungsi lainnya. Kami percaya negara-bangsa negara-bangsa negara Aktor adalah Midnight Blizzard, juga dikenal sebagai COZY Bear, “kata HPE kepada BleeingComputer pada saat itu.
“Data yang diakses terbatas pada informasi yang terkandung dalam kotak surat pengguna. Kami terus menyelidiki dan akan membuat pemberitahuan yang sesuai sesuai kebutuhan.”
Server SharePoint dilanggar oleh peretas yang sama
Dalam pengarsipan SEC, HPE menambahkan bahwa insiden Office 365 kemungkinan terkait dengan pelanggaran Mei 2023 lainnya, ketika para aktor ancaman mengakses server SharePoint perusahaan dan mencuri file.
Beberapa hari sebelum pengungkapan HPE, Microsoft juga memperingatkan bahwa peretas beruang yang nyaman mencuri data email perusahaan akun Dan Repositori Kode Sumber. Mereka pertama kali melanggar jaringan Microsoft pada bulan November 2024 dalam serangan semprot kata sandi untuk mengakses akun penyewa uji non-produksi lama.
HPE itu sebelumnya dilanggar pada tahun 2018 Ketika aktor jahat Cina meretas ke jaringannya dan menggunakan akses itu untuk melanggar perangkat pelanggannya.
Pada tahun 2021, juga mengungkapkan bahwa data repo untuk platform pemantauan jaringan pusat aruba telah dikompromikanmemungkinkan aktor ancaman untuk mengakses informasi tentang perangkat yang dipantau dan lokasi mereka.
Baru -baru ini, di Februari 2024 Dan Januari 2025perusahaan mulai menyelidiki pelanggaran keamanan potensial lainnya setelah aktor ancaman menggunakan pegangan Intelbroker yang diklaim telah mencuri kredensial HPE, kode sumber, dan informasi sensitif lainnya.
