Site icon 暗网里

惠普企业数据泄露,数据正在暗网里出售

据称,属于惠普企业(Hewlett Packard Enterprise,简称HPE)的一些数据正在暗网上出售。2 月 1 日,一位昵称为“IntelBroker”的黑客在暗网论坛BreachForums里一篇帖子中披露了有关惠普企业数据泄露事件的信息,他声称拥有有关该组织的关键信息。

“IntelBroker”的声明包括获得与 HPE 相关的 CI/CD 访问权限、系统日志、配置文件、访问令牌和密码。黑客在 BreachForums 社区上的帖子指出,“[Cyber​​ Niggers] Hewlett Packard Enterprise by IntelBroker”,并提供了出售数据的详细信息,包括 HPE StoreOnce 文件和访问密码,并明确提到了电子邮件服务。

暗网声称惠普企业数据泄露

有关惠普企业数据泄露的帖子内容为“您好,BreachForums社区。今天,我正在出售从 Hewlett Packard Enterprise 获取的数据。更具体地说,这些数据包括:/CD 访问、系统日志、配置文件、访问令牌、HPE StoreOnce 文件(序列号授权等)和访问密码。”

该帖子还附有作为样本示例数据提供给暗网用户的代码屏幕截图。共享代码以 JSON 格式呈现,描述了不同标签的配置,例如“Observer”、“iLO”和“vmware”。每个标签都包含用户名和密码凭据,以及特定标签的附加参数,例如“iLO”标签的“ilo_host”。

网络配置详细信息,包括 IP 地址、子网掩码、网关和 DNS 设置,都在 "networks "键下提供。代码中还有一个 "test_clients "部分,提供了对功能、凭证和网络的深入了解,并展示了一个 SMTP 服务器的示例条目。

这些片段表明涉及 REST API 调用,包括有关端点、方法(GET 或 POST)和输入 JSON 数据的信息。

对此,惠普企业发言人表示:“根据我们迄今为止的调查,有问题的数据似乎与测试环境中包含的信息有关。没有迹象表明这些索赔与 HPE 生产环境或客户信息的任何泄露有关。“

之前的 HPE 数据泄露事件

值得注意的是,HPE 最近披露了一次由俄罗斯国家资助的攻击者 APT29(也称为 Cosy Bear 或Midnight Blizzard)精心策划的网络攻击。Microsoft 的安全团队于 2023 年 12 月 12 日检测到针对 HPE 企业系统的复杂民族国家攻击。

被识别为 Midnight Blizzard 或 Cosy Bear 的威胁行为者获得了对 HPE 系统的未经授权的访问。HPE 在外部网络安全专家的协助下迅速启动调查、遏制和补救工作,成功消除了恶意活动。

调查显示,威胁行为者从 2023 年 5 月开始访问并窃取了有限数量的 HPE 邮箱中的数据,特别是那些属于网络安全、上市、业务部门和其他职能部门的个人的数据。

Exit mobile version