HP Enterprise ถูกโจมตีเมื่อปีที่แล้วโดยกลุ่มแฮ็กที่เชื่อมโยงกับหน่วยข่าวกรองรัสเซีย บริษัทไอทีธุรกิจกล่าวในการยื่นฟ้องต่อสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ เชื่อกันว่าเป็นวง Midnight Blizzard หรือที่รู้จักกันในชื่อ Cozy Bear ที่เพิ่งมาไม่นานนี้ กล่องอีเมลที่ถูกแฮ็ก ผู้จัดการระดับสูงและพนักงานคนอื่นๆ หลายคน Microsoft. กลุ่มแฮกเกอร์กลุ่มเดียวกันอยู่เบื้องหลังการโจมตี SolarWindsซึ่งส่งผลกระทบต่อหน่วยงานรัฐบาลหลายแห่ง รวมถึงกระทรวงการคลังของสหรัฐฯ และกระทรวงความมั่นคงแห่งมาตุภูมิ นอกจากนี้ ในปี 2020 สำนักงานความมั่นคงแห่งชาติของสหรัฐอเมริกากล่าวหาว่าเธอพยายามขโมยงานวิจัยเกี่ยวกับวัคซีนป้องกันโควิด-19 ในสหรัฐอเมริกา สหราชอาณาจักร และแคนาดา
ในแถลงการณ์ HP กล่าวว่าได้รับแจ้งเมื่อวันที่ 12 ธันวาคม 2023 ว่าผู้โจมตีได้เข้าถึงสภาพแวดล้อมอีเมลบนคลาวด์ บริษัททำงานร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ภายนอก ซึ่งพบว่าผู้โจมตีสามารถเข้าถึงและขโมยข้อมูลจากกล่องจดหมายอีเมล "เปอร์เซ็นต์เล็กน้อย" ที่เป็นของพนักงานในแผนกต่างๆ รวมถึงแผนกความปลอดภัยทางไซเบอร์ด้วย HPE ไม่ได้ระบุอย่างชัดเจนว่าข้อมูลใดบ้างที่ถูกขโมย แต่เชื่อว่าเหตุการณ์ดังกล่าวเกี่ยวข้องกับการละเมิดความปลอดภัยก่อนหน้านี้ซึ่งเกิดขึ้นในเดือนพฤษภาคม 2023 เมื่อผู้โจมตีสามารถขโมย "ไฟล์ SharePoint จำนวนจำกัด" SharePoint คือแพลตฟอร์มการจัดการเอกสารและการทำงานร่วมกันสำหรับ Microsoft 365.
Adam R. Bauer โฆษกของ HPE บอกกับ AP ว่าบริษัทไม่สามารถบอกได้ว่าเหตุการณ์ดังกล่าวเกี่ยวข้องกับการละเมิดข้อมูลหรือไม่ Microsoft. บาวเออร์ยังกล่าวอีกว่า "ปริมาณรวมของกล่องจดหมายและอีเมลที่มีการเข้าถึงยังคงอยู่ภายใต้การตรวจสอบ" จนถึงขณะนี้ การสืบสวนของ HPE แสดงให้เห็นว่าการโจมตีดังกล่าวไม่ได้ส่งผลกระทบอย่างมีนัยสำคัญต่อการดำเนินงาน แต่บริษัทยังคงสอบสวนเหตุการณ์ดังกล่าวและให้ความร่วมมือกับหน่วยงานบังคับใช้กฎหมาย
อ่าน: