شرکت هیولت پکارد انترپرایز (HPE) به کارمندانی که اطلاعات شخصی‌شان در حمله سایبری مه ۲۰۲۳ توسط هکرهای حمایت‌شده دولت روسیه از محیط ایمیل Office 365 شرکت سرقت شده، اطلاع‌رسانی می‌کند. بر اساس مدارک ارائه شده به دفاتر دادستان کل نیوهمپشایر و ماساچوست، HPE ماه گذشته شروع به ارسال نامه‌های اطلاع‌رسانی نقض امنیت به حداقل ۱۶ نفر کرده که گواهینامه رانندگی، شماره کارت اعتباری و شماره تأمین اجتماعی آن‌ها سرقت شده است.
گروه مسئول این حمله، Cozy Bear (که با نام‌های Midnight Blizzard، APT29 و Nobelium نیز شناخته می‌شود)، بخشی از سرویس اطلاعات خارجی روسیه (SVR) محسوب می‌شود و پیش‌تر با نقض‌های امنیتی مهم دیگری از جمله حمله زنجیره تأمین SolarWinds در سال ۲۰۲۰ مرتبط بوده است. HPE ابتدا این حادثه را در ۲۹ ژانویه ۲۰۲۴ در گزارش SEC افشا کرد و اعلام کرد که در ۱۲ دسامبر مطلع شده هکرهای مظنون روسی در مه ۲۰۲۳ با استفاده از حساب کاربری به خطر افتاده، محیط ایمیل Office 365 مبتنی بر ابر شرکت را نقض کرده‌اند. این شرکت همچنین تأیید کرد که این حادثه احتمالاً با نقض دیگری در مه ۲۰۲۳ مرتبط است که در آن مهاجمان به سرور SharePoint دسترسی یافته و فایل‌هایی را سرقت کردند.
کلمات کلیدی : HPE, حمله سایبری, هکرهای روسی, Cozy Bear, Office 365, اطلاعات شخصی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.