Hewlett Packard Enterprise (HPE) разкри днес, че заподозрени руски хакери, известни като Midnight Blizzard, са получили достъп до имейл средата на Microsoft Office 365 на компанията, за да откраднат данни от нейния екип по киберсигурност и други отдели.

Midnight Blizzard, известна още като Cozy Bear, APT29 и Nobelium, е спонсорирана от руската държава хакерска група, за която се смята, че е част от руската Служба за външно разузнаване (СВР). Участниците в заплахата са свързани с множество атаки през годините, включително скандалната атака по веригата за доставки на SolarWinds през 2020 г.

В ново подаване на формуляр 8-K на Комисията по ценните книжа и фондовите борси на САЩ (SEC) HPE заявява, че на 12 декември са били уведомени, че заподозрените руски хакери са проникнали в тяхната облачна среда за електронна поща през май 2023 г.

„Въз основа на нашето разследване сега смятаме, че  заплахата е получила достъп и е ексфилтрирала данни, започвайки от май 2023 г., от малък процент от пощенските кутии на HPE, принадлежащи на лица от нашата киберсигурност, пазар, бизнес сегменти и други функции“, се казва в подадената информация за SEC.

От HPE заявяват, че все още разследват нарушението, но смятат, че то е свързано с предишно нарушение през май 2023 г., когато извършителите на заплахата са получили достъп до сървъра SharePoint на компанията и са откраднали файлове.

Компанията продължава да работи с външни експерти по киберсигурност и правоприлагащи органи, за да разследва инцидента.