Хевлетт Пацкард Ентерприсе (ХПЕ) се суочава са потенцијалним пропустом података јер се делови његових података наводно нуде на продају на мрачном вебу. Откриће је дошло из објаве 1. фебруара од стране хакера познатог као ИнтелБрокер, који је тврдио да је дошао до осетљивих информација у вези са организацијом.

Према тврдњама хакера, украдени подаци укључују приступ ЦИ/ЦД-у, системске евиденције, конфигурационе датотеке, приступне токене и лозинке везане за ХПЕ. Хакер, под псеудонимом ИнтелБрокер, објавио је детаље о подацима за продају на БреацхФорумс заједници, посебно помињући ХПЕ СтореОнце датотеке и приступне лозинке, са посебним освртом на услуге е-поште.

Хакер је такође поделио снимке екрана кода у ЈСОН формату, пружајући увид у украдене податке. Код је укључивао детаље о конфигурацији мреже, као што су ИП адресе, маске подмреже, гејтвеји и ДНС подешавања, заједно са акредитивима и мрежним могућностима за различите услуге.

Када су му се обратили за изјаву у вези са наводним кршењем података, ХПЕ није дао званичан одговор, остављајући тврдње ИнтелБрокера непровереним.

Ова потенцијална повреда уследила је након недавног сајбер напада на ХПЕ од стране руског државног глумца АПТ29, такође познатог као Цози Беар или Миднигхт Близзард. Мицрософт-ов безбедносни тим је открио софистицирани напад националне државе на ХПЕ-ове корпоративне системе 12. децембра 2023. године, након чега је ХПЕ покренуо истрагу и напоре на обуздавању како би искоренио злонамерну активност.

Истрага је открила да је актер претње добио неовлашћени приступ ХПЕ-овим системима и ексфилтрирао податке из ограниченог броја поштанских сандучића, посебно оних који припадају појединцима у сајбер безбедности, изласку на тржиште, пословним сегментима и другим функцијама. Међутим, истрага није пронашла доказе о екструзији података.

Важно је напоменути да иако су извештаји засновани на интерном и екстерном истраживању, дате информације су само у референтне сврхе и корисници сносе пуну одговорност за њихово ослањање на њих. То је развој који треба пратити, јер потенцијална повреда података може имати далекосежне последице по ХПЕ и његове заинтересоване стране.

Како се ситуација буде развијала, заједница сајбер безбедности ће пажљиво пратити било какав даљи развој догађаја или одговоре ХПЕ-а у вези са наводним кршењем података. Потреба за снажним мерама сајбер безбедности и протоколима за брзо реаговање на инциденте постаје све критичнија у суочавању са еволуирајућим сајбер претњама.

Извор линк