HP Enterprise von russischer Gruppe gehackt, die auch Microsoft angriff

Die Hewlett Packard Enterprise (HPE) wurde laut einem Bericht von derselben durch den russischen Staat gesponserten Gruppe gehackt, die auch Microsoft angegriffen hat. Das geht aus einer Meldung an die Börsenaufsicht hervor.

Midnight Blizzard/Cozy Bear verantwortlich?

Es geht dabei um die Hackergruppe, die als Midnight Blizzard oder Cozy Bear bekannt wurde und auch hinter den berüchtigten SolarWinds-Angriffen stand.

HP Enterprise - die Unternehmenssparte des Hardware-Riesen HP - wurde im vergangenen Jahr von einer Hackergruppe infiltriert, die mit dem russischen Geheimdienst in Verbindung steht. Entdeckt wurde der Angriff im Dezember, wie das IT-Unternehmen in einem Bericht an die Börsenaufsichtsbehörde SEC (Securities and Exchange Commission) bekannt gab.


Den bisherigen Erkenntnissen nach handelt es sich um dieselbe Gruppe, die kürzlich in die E-Mail-Konten mehrerer leitender Angestellter und anderer Mitarbeiter von Microsoft eingedrungen ist.

Diese Hacker hatten zuvor bereits das US-Finanzministerium und den Heimatschutz ins Visier genommen und waren in deren Systeme eingedrungen. Weiterhin beschuldigte die National Security Agency die Gruppe im Jahr 2020, versucht zu haben, Forschungsergebnisse zu COVID-19-Impfstoffen aus den USA, Großbritannien und Kanada zu stehlen.

Zugang auf Cloud-basierte E-Mail-Umgebung

In seiner SEC-Einreichung erklärte HPE, dass das Unternehmen am 12. Dezember 2023 darüber informiert wurde, dass ein Angreifer Zugang zu seiner Cloud-basierten E-Mail-Umgebung erlangt hatte. Infografik Cyberkriminalität: Die Ransomware-Rekordjahre sind vorbei Das Unternehmen arbeitete daraufhin mit externen Cybersecurity-Experten zusammen, die feststellten, dass der Angreifer in der Lage war, auf einen "kleinen Prozentsatz" der E-Mail-Konten von Mitarbeitern aus verschiedenen Abteilungen, darunter auch aus dem Bereich Cybersecurity, zuzugreifen und Daten zu stehlen.

HPE erklärte bisher aber nicht, welche Art von Daten gestohlen wurden. Vieles deutet aktuell darauf hin, dass der aktuelle Vorfall mit einem früheren Sicherheitsverstoß aus dem Mai 2023 zusammenhängt. Damals war es einem Angreifer gelungen, "eine begrenzte Anzahl von SharePoint-Dateien" zu entwenden.

HPE-Sprecher Adam R. Bauer sagte gegenüber der Presseagentur AP, dass das Unternehmen nicht sagen kann, ob dieser Vorfall mit der Datenpanne bei Microsoft zusammenhängt. Bauer sagte auch, dass der "Gesamtumfang der Postfächer und E-Mails, auf die zugegriffen wurde, noch untersucht wird".

Bislang habe die Untersuchung von HPE ergeben, dass der Angriff keine wesentlichen Auswirkungen auf den Geschäftsbetrieb hatte, aber das Unternehmen untersucht den Vorfall weiterhin und arbeitet mit den Strafverfolgungsbehörden zusammen.


Siehe auch: