Fuite de données chez HPE : Ce que l’on sait jusqu’à présent
Les dernières informations concernant une possible fuite de données chez HPE font actuellement l’objet d’investigations. Un groupe de pirates du nom d’IntelBroker prétend avoir volé des documents internes à l’entreprise. Voici un aperçu de la situation.
Investigations en cours chez HPE
La société HPE (Hewlett Packard Enterprise) est actuellement en train d’examiner de près les allégations de fuite de données qui pèsent sur elle. Bien que démentant toute preuve formelle de violation de la sécurité, HPE prend cette affaire très au sérieux et a mobilisé des équipes spécialisées pour enquêter sur ces allégations.
Le 16 janvier dernier, HPE a pris connaissance des déclarations d’IntelBroker affirmant détenir des informations sensibles appartenant à l’entreprise. Des actions immédiates ont été prises pour limiter les risques potentiels et débuter une enquête approfondie. À ce jour, aucun impact opérationnel n’a été constaté, selon les déclarations de Clare Loxley, porte-parole de l’entreprise, rapportées par BleepingComputer.
Revendications d’IntelBroker
Les hackers d’IntelBroker prétendent avoir infiltré les systèmes de HPE, y compris son API, son environnement WePay et ses dépôts GitHub, et ce pendant deux jours. Les données volées supposément incluraient des certificats, des builds Docker, des informations personnelles d’utilisateurs liées à des livraisons, ainsi que des codes sources, notamment ceux de Zerto et d’iLO, des produits phares de chez HPE.
Cette fuite potentielle de données est prise très au sérieux, surtout compte tenu de l’historique de piratage provenant du groupe IntelBroker, qui avait déjà ciblé HPE par le passé.
IntelBroker : un acteur malveillant reconnu
IntelBroker est un groupe de pirates informatiques bien connu pour ses attaques ciblées contre des organisations de renom telles que Cisco, Nokia, Acuity, Europol et même DC Health Link. En effet, le modus operandi d’IntelBroker laisse craindre des conséquences graves en termes de fuite de données sensibles.
D’un autre côté, HPE a été la cible de plusieurs attaques de sécurité ces dernières années, ce qui met en lumière l’importance de renforcer les mesures de protection pour contrer les menaces cybernétiques constantes.
Source : www.it-connect.fr