繼微軟之後，來自午夜暴雪的俄羅斯駭客又成為新的受害者

HPE（Hewlett Packard Enterprise）是一家2015年從惠普（Hewlett Packard）分拆出來的公司，曾經是網路攻擊的受害者。該事件是在向美國股市監管機構證券交易委員會（SEC）提交的一份文件中披露的。該法律要求所有遭受電腦攻擊的公司盡快通知當局。

在文件中，這家美國公司指出，它於 2023 年 12 月 12 日在其基於雲端的電子郵件系統中發現了入侵者。“在外部網路安全專家的幫助下”。攻擊者能夠竊取資料來自一個“比例很小”屬於其員工的電子郵件帳戶......自 2023 年 5 月以來。然而，該組織仍然對駭客竊取的資料避而不談。

HPE 估計攻勢始於 2023 年 5 月“未經授權的存取”到其係統。由於此存取權限，入侵者可以從 SharePoint 竊取文檔，該公司由微軟開發的協作和內容管理平台。儘管數據被吸收了幾個月，惠普仍確保“該事件並未造成重大影響”關於其運營。不過，該公司仍在調查以確定“查閱郵箱和電子郵件的範圍”HPE 發言人 Adam R. Bauer 向我們的同事解釋：美聯社新聞。

另請閱讀：出於安全原因（以及大筆資金），惠普禁止競爭墨盒

午夜暴雪海賊團的另一個舉動

根據 HPE 的調查，這次網路攻擊是由來自不同國家的駭客精心策劃的。午夜暴風雪，以前稱為 Nobelium 或 Cozy Bear。該團夥由俄羅斯政府資助，也因策劃陰謀而聞名2020 年 SolarWinds 駭客事件。最近，該團體引起了人們的注意透過入侵幾位微軟經理的信箱。駭客顯然是在領導人交換的訊息中尋找有關自己的資訊。 Adam R. Bauer 認為，目前將 HPE 攻擊與針對微軟的攻擊連結起來還為時過早。他強調惠普沒有“微軟披露的事件細節”。

🔴為了不錯過01net的任何新聞，請關注我們谷歌新聞等WhatsApp。

來源 ： 彭博社