Hewlett Packard Enterprise (HPE) bugün, gece yarısı Blizzard olarak bilinen Rus hackerların, siber güvenlik ekibinden ve diğer departmanlarından veri çalmak için şirketin Microsoft Office 365 e -posta ortamına erişim kazandığını açıkladı.
Gece yarısı Blizzard, yani Cozy Bear, APT29 ve Nobelium, Rusya'nın Dış İstihbarat Servisi'nin (SVR) bir parçası olduğuna inanılan Rus devlet destekli bir hack grubudur. Tehdit aktörleri, Infamous 2020 Solarwinds tedarik zinciri saldırısı da dahil olmak üzere yıl boyunca birden fazla saldırı ile ilişkilendirildi.
Yeni bir form 8-K SEC dosyalamasında HPE, 12 Aralık'ta şüpheli Rus hackerların Mayıs 2023'te bulut tabanlı e-posta ortamlarını ihlal ettikleri konusunda bilgilendirildiklerini söyledi.
"Araştırmamıza dayanarak, tehdit aktörünün Mayıs 2023'te başlayarak, siber güvenliğimiz, piyasaya çıkma, iş segmentlerimiz ve diğer işlevlerimizdeki bireylere ait küçük bir HPE posta kutusu yüzdesinden verilere eriştiğine inanıyoruz." SEC dosyalama.
HPE, hala ihlalleri araştırdıklarını, ancak tehdit aktörlerinin şirketin SharePoint sunucusuna erişip dosyaları çaldığı Mayıs 2023'te önceki bir ihlalle ilgili olduğuna inanıyor.
Şirket, olayı araştırmak için dış siber güvenlik uzmanları ve kolluk kuvvetleri ile çalışmaya devam ediyor.
İhlal ile ilgili diğer sorulara yanıt olarak, HPE aşağıdaki ifadeyi BleepingComputer ile paylaştı.
"12 Aralık 2023'te HPE, şüpheli bir ulus devlet aktörünün şirketin ofis 365 e-posta ortamına yetkisiz erişim elde ettiği bildirildi. Devam eden bu soruşturma, bu ulus devlet aktörünün Mayıs 2023'te başlayarak siber güvenlik, piyasaya gitme, iş segmentlerimiz ve diğer işlevlerimizdeki bireylere ait küçük bir HPE posta kutusu yüzdesinden eriştiğini ve söndürüldüğünü belirledik. Ulus-devlet oyuncusunun Cozy Bear olarak da bilinen gece yarısı Blizzard olduğuna inanıyoruz.
Erişilen veriler, kullanıcıların posta kutularında yer alan bilgilerle sınırlıdır. Araştırmaya devam ediyoruz ve gerektiği gibi uygun bildirimler yapacağız.
Dikkat ve yeni düzenleyici açıklama yönergelerinin ruhuna uyma arzusundan, bu olay hakkında bu organı ve yatırımcıları bilgilendirmek için Menkul Kıymetler ve Borsa Komisyonu ile bir Form 8-K başvurduk. Bununla birlikte, işimiz üzerinde operasyonel bir etki yoktu ve bugüne kadar, bu olayın maddi bir finansal etkiye sahip olabileceğini belirlemedik. "
HPE daha fazla ayrıntı vermemiş olsa da, Microsoft yakın zamanda gece yarısı Blizzard'ın liderlik ekibi de dahil olmak üzere şirketin kurumsal e -posta hesaplarından veri hırsızlığı da içeren bir güvenlik ihlali bildirdi.
Microsoft'un ihlali, tehdit aktörlerinin hesabın şifresini zorlamasına ve sistemlerine giriş yapmasına izin veren yanlış yapılandırılmış bir test kiracı hesabı neden oldu.
Bu erişimi kullanarak Midnight Blizzard, siber güvenlik ve hukuk departmanlarında Microsoft'un kıdemli liderlik ekibinden ve çalışanlarından verileri çalmak için kurumsal e -posta hesaplarına erişim kazandı.
HPE, BleepingComputer'a olayın Microsoft'larla ilgili olup olmadığını bilmediklerini söyledi.
Şirket daha önce 2018'de Çinli bilgisayar korsanlarının IT ve IBM ağını ihlal ettiği ve daha sonra bu erişimi müşterilerinin cihazlarına hacklemek için kullandığında ihlal edildi.
Daha yakın zamanlarda, 2021'de HPE, Aruba Central Network İzleme Platformu için veri havuzlarının tehlikeye atıldığını ve bir tehdit oyuncusunun izlenen cihazlar ve konumları hakkındaki verilere erişmesine izin verdiğini açıkladı.
Rus hackerlar Microsoft kurumsal e-postaları ay süren ihlalde çaldı
Microsoft, bilgisayar korsanlarının değişim çevrimiçi hesaplarını nasıl ihlal ettiğini açıklıyor
CISA: Rus hackerlar Eylül ayından bu yana TeamCity sunucularını hedef
Microsoft, Rus bilgisayar korsanlarının NATO hedefleri üzerindeki operasyonunu bozuyor
İngiltere ve Müttefikler Rus FSB Hacking Group, Yaptırım Üyeleri
Kaynak: Bleeping Computer