HP Enterprise, Microsoft’u da hedef alan Rus devlet destekli grup tarafından saldırıya uğradı

Tehdit aktörünün, yakın zamanda Microsoft‘taki bazı üst düzey
yöneticilerin ve diğer çalışanların e-posta hesaplarını ihlal eden
aynı grup olan Cozy Bear olarak da bilinen Midnight
Blizzard olduğuna inanılıyor. Aynı zamanda, ABD Hazine
Bakanlığı ve Ulusal Güvenlik de dahil olmak üzere çok sayıda devlet
kurumunu etkileyen SolarWinds saldırılarının
arkasındaki aynı bilgisayar korsanlığı grubuydu. Ayrıca
Ulusal Güvenlik Ajansı, 2020 yılında onu ABD,
İngiltere ve Kanada’dan Kovid-19 aşılarına ilişkin
araştırmaları çalmaya çalışmakla suçlamıştı.

HPE, başvurusunda 12 Aralık 2023’te bir
saldırganın bulut tabanlı e-posta ortamına erişim sağladığının
kendisine bildirildiğini söyledi. Şirket, harici siber güvenlik
uzmanlarıyla birlikte çalışarak tehdit aktörünün, siber güvenlik
çalışanları da dahil olmak üzere çeşitli bölümlerdeki çalışanların
sahip olduğu e-posta hesaplarının “küçük bir yüzdesine”
erişebildiğini ve bu hesaplardaki verileri çalabildiğini tespit
etti.

HP Enterprise, Microsoft’u da hedef alan Rus devlet destekli
grup tarafından saldırıya uğradı

HPE ne tür verilerin çalındığını söylemedi ancak olayın Mayıs
2023’te meydana gelen ve kötü niyetli kişinin “sınırlı
sayıda SharePoint dosyası” ile kaçabildiği daha önceki bir
güvenlik ihlaliyle ilgili olduğuna inanıyor. SharePoint, Microsoft
365 için bir belge yönetimi ve işbirliği platformu.

HPE sözcüsü Adam R. Bauer
AP’ye, şirketin bu olayın Microsoft’un veri ihlaliyle
ilgili olup olmadığını söyleyemeyeceğini söyledi. Bauer ayrıca
“erişilen posta kutularının ve e-postaların toplam kapsamının
soruşturma altında olduğunu” söyledi. Şu ana kadar HPE’nin
araştırması, saldırının operasyonları üzerinde önemli bir etkisinin
olmadığını gösterdi ancak HPE hala olayı
araştırıyor ve kolluk kuvvetleriyle birlikte çalışıyor.