HP Enterprise შარშან თავს დაესხა ჰაკერულ ჯგუფს, რომელიც დაკავშირებულია რუსულ დაზვერვასთან, განაცხადა ბიზნეს IT კომპანიამ ფასიანი ქაღალდებისა და ბირჟის კომისიაში წარდგენისას. ითვლება, რომ ეს არის ჯგუფი Midnight Blizzard, ასევე ცნობილი როგორც Cozy Bear, რომელიც ცოტა ხნის წინ გატეხილი ელექტრონული ფოსტის ყუთები რამდენიმე ტოპ მენეჯერი და სხვა თანამშრომელი Microsoft. თავდასხმების უკან იგივე ჰაკერული ჯგუფი იდგა SolarWinds, რომელიც შეეხო მრავალ სამთავრობო უწყებას, მათ შორის აშშ-ს სახაზინო და შიდა უსაფრთხოების დეპარტამენტს. გარდა ამისა, 2020 წელს, აშშ-ს ეროვნული უსაფრთხოების სააგენტომ დაადანაშაულა იგი აშშ-ში, დიდ ბრიტანეთში და კანადაში COVID-19 ვაქცინების შესახებ კვლევის მოპარვის მცდელობაში.
განცხადებაში HP-მ განაცხადა, რომ მას ეცნობა 12 წლის 2023 დეკემბერს, რომ თავდამსხმელმა შეაღწია მის ღრუბელზე დაფუძნებულ ელ.ფოსტის გარემოში. კომპანია მუშაობდა კიბერუსაფრთხოების გარე ექსპერტებთან, რომლებმაც დაადგინეს, რომ თავდამსხმელს შეეძლო წვდომა და მოიპარა მონაცემები ელ.ფოსტის ყუთების „მცირე პროცენტიდან“, რომლებიც ეკუთვნოდათ სხვადასხვა დეპარტამენტის თანამშრომლებს, მათ შორის კიბერუსაფრთხოების დეპარტამენტს. HPE-ს არ უთქვამს ზუსტად რა მონაცემები მოიპარეს, მაგრამ თვლის, რომ ინციდენტი დაკავშირებულია უსაფრთხოების ადრინდელ დარღვევასთან, რომელიც მოხდა 2023 წლის მაისში, როდესაც თავდამსხმელმა შეძლო „SharePoint ფაილების შეზღუდული რაოდენობის“ მოპარვა. SharePoint არის დოკუმენტების მართვისა და თანამშრომლობის პლატფორმა Microsoft 365.
HPE-ის სპიკერმა ადამ რ. ბაუერმა განუცხადა AP-ს, რომ კომპანიას არ შეუძლია თქვას, უკავშირდება თუ არა ინციდენტი მონაცემთა გარღვევას. Microsoft. ბაუერმა ასევე თქვა, რომ "ფოსტა და ელ. ფოსტის მთლიანი მოცულობა, რომლებზეც წვდომა იყო, გამოძიების პროცესშია." ჯერჯერობით, HPE-ის გამოძიებამ აჩვენა, რომ თავდასხმას მნიშვნელოვანი გავლენა არ მოუხდენია მის ოპერაციებზე, მაგრამ კომპანია აგრძელებს ინციდენტის გამოძიებას და სამართალდამცავ ორგანოებთან თანამშრომლობას.
ასევე წაიკითხეთ: