HPE обвиняет российских хакеров во взломе аккаунтов службы безопасности

HPE обвиняет российских хакеров во взломе аккаунтов службы безопасности

HPE обвиняет российских хакеров во взломе аккаунтов службы безопасности

Корпорация Hewlett Packard Enterprise (HPE) подозревает «российских хакеров» во взломе имейл-аккаунтов команды безопасников и краже внутренних данных. Техногигант считает, что за атакой стоит кибергруппировка Midnight Blizzard.

Группу Midnight Blizzard, которую называют ещё Cozy Bear, APT29 и Nobelium, зарубежные специалисты связывают с властями России. Например, считается, что именно эти киберпреступники стоят за взломом SolarWinds.

По словам представителей HPE, корпорацию уведомили о киберинциденте 12 декабря. Сам взлом облачной инфраструктуры произошёл якобы в мае 2023 года.

«Исходя из результатов нашего расследования, злоумышленники получили доступ к системам в мае 2023 года, взломав ряд почтовых ящиков, принадлежавших сотрудникам службы безопасности», — пишет HPE в обращении к Комиссии по ценным бумагам и биржам США (КЦББ).

Техногигант отметил, что расследование всё ещё продолжается, поэтому HPE пока не раскрывает подробности проникновения. Интересно, что на днях Microsoft также сообщила о взломе со стороны Midnight Blizzard.

В случае корпорации из Редмонда причиной инцидента стал неправильно сконфигурированный аккаунт, позволивший атакующим провести успешный брутфорс.

Напомним, на днях генеральный директор HP объяснил политику с картриджами защитой от вредоносов.

Подпишитесь на новости

Обвиняемого по делу об атаке на Додо отправили под домашний арест

Тверской районный суд Москвы отправил Дениса Фридмана под домашний арест до 8 декабря 2026 года. Его обвиняют по делу, связанному с кибератакой на «Додо Пиццу». О решении сообщила пресс-служба московских судов, Фридман проходит по пунктам «а» и «в» части 3 статьи 272.1 УК РФ — о незаконном обороте компьютерной информации, содержащей персональные данные.

Согласно опубликованной информации, правоохранители задержали троих из четырёх подозреваемых в атаке, произошедшей в конце сентября.

Выйти на них, как утверждается в публикации, помогла ошибка Фридмана: при входе в похищенный массив данных он не скрыл свой реальный IP-адрес.

При этом домашний арест — мера пресечения, а не приговор. Виновность обвиняемого суду ещё предстоит установить.

Напомним, по данным «Додо Пицца», атаки происходили в течение двух дней, однако доступ злоумышленникам заблокировали достаточно быстро. Платёжные реквизиты якобы не пострадали: компания их не хранит.

О происшествии уведомили Роскомнадзор. В рамках защитных мер сервис также может принудительно завершать пользовательские сессии.

RSS: Новости на портале Anti-Malware.ru