HPE начинает kontaktirovat' zhertv kiberneticeskoj ataki Rossii v 2023 godu

Компания Hewlett Packard Enterprise (HPE) начала отправку уведомлений о нарушении данных тем, кто пострадал от атаки Midnight Blizzard в 2023 году. По данным TechCrunch, уже как минимум дюжина человек получили письма с уведомлениями об инциденте, что подтверждается отзывами о сообщениях, направленных двух штатным прокурорам США.

HPE сообщила, что российские хакеры, связанные с государством и известные как Midnight Blizzard (или Cozy Bear, или Nobelium), в 2023 году взломали системы компании и похитили конфиденциальные данные из ящиков электронной почты сотрудников. В отчете Form 8-K, поданном в Комиссию по ценным бумагам и биржам (SEC), указано, что атака началась в середине мая 2023 года, а компания заметила ее 12 декабря.

В ходе расследования выяснилось, что Midnight Blizzard получили доступ к "небольшому проценту" ящиков электронной почты компании, размещенных в облаке. Согласно новым отчетам, преступники украли номера социального страхования, данные водительских licenses и кредитные карточки.

HPE утверждает, что злоумышленники использовали "захваченный аккаунт для доступа к внутренним ящикам электронной почты компании в среде Office 365". Позже компания прояснила, что эти ящики принадлежат сотрудникам HPE из департаментов по информационной безопасности, продажам и бизнесу.

Точные цифры о количестве пострадавших неизвестны. Однако, как сообщила TechCrunch, "данные были ограничены информацией, содержащейся в ящиках пользователей", что подразумевает относительно небольшое количество людей. Тем не менее, HPE считает, что атака не окажет существенного влияния на компанию или не приведет к сбоям в ее операциях.

«После принятия мер, мы пришли к выводу, что данная деятельность не оказала материального воздействия на Компанию», — говорится в заявлении HPE. «На момент подачи этого заявления инцидент не имел значительного влияния на операции компании, и компания не считает его вероятным, что этот инцидент существенно повлияет на финансовое состояние или результаты деятельности Компании».