25/01/2024 @ 14:43:36: Sécurité - HP, une attaque de pirate informatique russe a volé certaines données des e-mails des employés
Une attaque de pirate informatique russe contre HP Enterprise remontant à l'année dernière a été rendue publique. La responsabilité incomberait au groupe Midnight Blizzard, également connu sous le nom de Cozy Bear, qui a déjà commis une attaque contre plusieurs employés de Microsoft. Le groupe est aussi responsable des attaques de SolarWinds qui ont frappé plusieurs agences gouvernementales, dont le département américain du Trésor et la Sécurité intérieure. En 2020, le groupe a également été accusé d’avoir volé des informations sur la production de vaccins contre le Covid-19. HP affirme avoir reçu notification de l'attaque en décembre dernier. Les serveurs cloud de gestion des emails internes ont été touchés. Seul un petit pourcentage de comptes d’employés aurait été volé par des pirates informatiques. Il semble que la faiblesse du système soit liée à SharePoint, une plateforme de partage Microsoft 365.
Auteur: Nic007