Malaysian Buzz

(SeaPRwire) –   (BOSTON) — Hewlett Packard Enterprise mengumumkan pada Rabu bahawa penyerang berstatus negara yang disyaki dari Rusia telah memecah masuk ke dalam sistem emel berdasarkan awan dan mencuri data dari pekerja keselamatan siber dan lain-lain.

Pembekal produk dan perkhidmatan teknologi maklumat itu menyatakan dalam satu penyataan bahawa mereka dimaklumkan mengenai serangan itu pada 12 Januari. Ia menyatakan mereka percaya penyerang itu berasal dari Cozy Bear, unit Perisikan Luaran Rusia SVR.

Microsoft melaporkan minggu lepas bahawa ia juga mengalami serangan ke dalam rangkaian korporatnya pada 12 Januari. Syarikat teknologi Merahmond, Washington itu menyatakan serangan itu bermula pada akhir November dan juga menyalahkan Cozy Bear. Ia menyatakan penyerang Rusia mengakses akaun eksekutif kanan Microsoft serta pekerja keselamatan siber dan undang-undang.

Cozy Bear berada dibelakang serangan SolarWinds dan memberi tumpuan kepada pengumpulan maklumat secara senyap terhadap kerajaan Barat, pembekal perkhidmatan IT dan pemikir tangki di AS dan Eropah.

“Berdasarkan siasatan kami, kami kini percaya bahawa penyerang itu mengakses dan mengekstrak data bermula Mei 2023 dari peratusan kecil peti surat emel HP yang dimiliki oleh individu dalam bahagian keselamatan siber kami, pasaran, segmen perniagaan, dan fungsi-fungsi lain,” kata HPE, yang berpangkalan di Spring, Texas, dalam penyataan itu.

Jurucakap Adam R. Bauer, dicapai melalui emel, tidak akan mengatakan siapa yang memaklumkan HPE mengenai serangan itu. “Kami tidak berkongsi maklumat itu pada masa ini.” Bauer berkata peti surat emel yang terjejas menggunakan perisian Microsoft.

Dalam penyataan itu, HPE menyatakan serangan itu “mungkin berkaitan dengan aktiviti awal oleh penyerang ini, yang kami dimaklumkan pada Jun 2023, melibatkan akses tidak dibenarkan dan ekstraksi beberapa fail SharePoint.” SharePoint adalah sebahagian daripada suite 365 Microsoft, dahulunya dikenali sebagai Pejabat, yang merangkumi emel, pemprosesan perkataan dan aplikasi spreadsheet.

Bauer berkata HPE tidak dapat menyatakan sama ada serangan ke rangkaian syarikat itu berkaitan dengan serangan yang didedahkan Microsoft minggu lepas kerana “kami tidak mempunyai butiran insiden yang didedahkan Microsoft.”

Beliau tidak menyatakan kedudukan pekerja HPE yang akaunnya diakses oleh penyerang. “Jumlah skop peti surat emel dan emel yang diakses masih sedang disiasat.” HPE menyatakan dalam penyataan itu bahawa setakat ini ia telah menentukan bahawa serangan itu tidak memberi kesan material ke atas operasinya atau kesihatan kewangannya.

Kedua-dua pendedahan itu datang sebulan selepas Peraturan SEC baharu Amerika Syarikat yang mewajibkan syarikat awam mengumumkan serangan siber yang mungkin memberi kesan negatif terhadap perniagaan mereka. Ia memberi masa empat hari untuk berbuat demikian kecuali mendapat pengecualian keselamatan negara.

HPE dipisahkan pada 2015 daripada syarikat komputer Silicon Valley yang terkenal Hewlett-Packard Inc., yang dikenali terutamanya hari ini untuk perniagaan percetakannya.