HPE تحقق في خرق أمني بعد أن ادعى أحد المتسللين سرقة بيانات حساسة

تحقق شركة Hewlett-Packard Enterprise في خرق للبيانات بعد أن ادعى أحد المتسللين المعروفين أنه سرق معلومات حساسة من الشركة.

يدعي المتسلل، الذي يستخدم الاسم المستعار “IntelBroker”، أنه سرق مجموعة كبيرة من البيانات من HPE، قسم تكنولوجيا المعلومات للمؤسسات التابع لشركة HP العملاقة للأجهزة.

في منشور على منتدى شهير للجرائم الإلكترونية يوم 16 يناير، اطلعت عليه TechCrunch، قالت IntelBroker إن البيانات المسروقة تتضمن كود مصدر المنتج، ومستودعات GitHub الخاصة، بالإضافة إلى مفاتيح الوصول إلى العديد من خدمات HPE، بما في ذلك واجهات برمجة التطبيقات والمنصات مثل WePay وGitHub وGitLab. .

يقول المتسلل، الذي ادعى سابقًا أنه اخترق عمالقة التكنولوجيا بما في ذلك AMD وCisco وNokia، إنهم تمكنوا من الوصول إلى بيانات مستخدم HPE، بما في ذلك معلومات التعريف الشخصية المتعلقة بعمليات التسليم السابقة.

في بيان لـ TechCrunch، قالت المتحدثة باسم HPE لورا فون بينتز: “أصبحت HPE على علم في 16 يناير بالادعاءات التي قدمتها مجموعة تسمى IntelBroker بأنها كانت بحوزتها معلومات تخص HPE. قامت HPE على الفور بتنشيط بروتوكولات الاستجابة الإلكترونية الخاصة بنا، وتعطيل بيانات الاعتماد ذات الصلة، وبدأت تحقيقًا لتقييم صحة المطالبات.

“لا يوجد أي تأثير تشغيلي على أعمالنا في هذا الوقت، ولا يوجد دليل على أن معلومات العملاء متضمنة.”

عندما سألتها TechCrunch، رفضت HPE الإفصاح عن كيفية اختراقها. لم تستجب IntelBroker، التي تدعي أنها تبيع البيانات التي يُزعم أنها سُرقت من HPE، لأسئلة TechCrunch.

منذ عام تقريبًا، أكدت شركة HPE أن مجموعة Midnight Blizzard، وهي مجموعة قرصنة مرتبطة بروسيا، قد اخترقت بيئة البريد الإلكتروني السحابية الخاصة بها. وقالت الشركة إن المتسللين “تمكنوا من الوصول إلى البيانات وتصفيتها” من “نسبة صغيرة” من صناديق البريد بعد “الاستفادة من حساب مخترق للوصول إلى صناديق البريد الإلكتروني الداخلية لشركة HPE”.