Tehdit aktörünün, yakın vakitte Microsoft’taki kimi üst seviye yöneticilerin ve öteki çalışanların e-posta hesaplarını ihlal eden birebir küme olan Cozy Bear olarak da bilinen Midnight Blizzard olduğuna inanılıyor. Birebir vakitte, ABD Hazine Bakanlığı ve Ulusal Güvenlik de dahil olmak üzere çok sayıda devlet kurumunu etkileyen SolarWinds ataklarının ardındaki tıpkı bilgisayar korsanlığı kümesiydi. Ayrıyeten Ulusal Güvenlik Ajansı, 2020 yılında onu ABD, İngiltere ve Kanada’dan Kovid-19 aşılarına ait araştırmaları çalmaya çalışmakla suçlamıştı.

HPE, müracaatında 12 Aralık 2023’te bir saldırganın bulut tabanlı e-posta ortamına erişim sağladığının kendisine bildirildiğini söyledi. Şirket, harici siber güvenlik uzmanlarıyla birlikte çalışarak tehdit aktörünün, siber güvenlik çalışanları da dahil olmak üzere çeşitli kısımlardaki çalışanların sahip olduğu e-posta hesaplarının “küçük bir yüzdesine” erişebildiğini ve bu hesaplardaki bilgileri çalabildiğini tespit etti.

HP Enterprise, Microsoft’u da maksat alan Rus devlet takviyeli küme tarafından atağa uğradı

HPE ne çeşit bilgilerin çalındığını söylemedi lakin olayın Mayıs 2023’te meydana gelen ve berbat niyetli kişinin “sınırlı sayıda SharePoint dosyası” ile kaçabildiği daha evvelki bir güvenlik ihlaliyle ilgili olduğuna inanıyor. SharePoint, Microsoft 365 için bir doküman idaresi ve işbirliği platformu.

HPE sözcüsü Adam R. Bauer AP’ye, şirketin bu olayın Microsoft’un bilgi ihlaliyle ilgili olup olmadığını söyleyemeyeceğini söyledi. Bauer ayrıyeten “erişilen posta kutularının ve e-postaların toplam kapsamının soruşturma altında olduğunu” söyledi. Şu ana kadar HPE’nin araştırması, akının operasyonları üzerinde değerli bir tesirinin olmadığını gösterdi lakin HPE hala olayı araştırıyor ve kolluk kuvvetleriyle birlikte çalışıyor.