Hewlett Packard Enterprise (HPE) declaró el miércoles pasado que su sistema de correo electrónico basado en la nube se vio comprometido por Midnight Blizzard, un grupo de piratas informáticos rusos.
En una declaración ante la Comisión del Mercado de Valores de EE.UU., el gigante de la tecnología empresarial dijo que el 12 de diciembre se le notificó que Midnight Blizzard, también conocido como APT29 o Cozy Bear, había violado su entorno de correo electrónico basado en la nube.
No existe el riesgo cero
Midnight Blizzard es un conocido grupo de piratas informáticos que se cree que está patrocinado por el gobierno ruso. Los piratas informáticos han estado vinculados a una serie de ciberataques de alto perfil, incluida la brecha de 2016 del Comité Nacional Demócrata y el ataque de SolarWinds en 2019.
HPE dijo que una investigación interna ha determinado desde entonces que el grupo de hackers respaldado por Rusia «accedió y exfiltró datos» de un «pequeño porcentaje» de buzones de correo de HPE a partir de mayo de 2023. El portavoz de HPE, Adam R. Bauer, declaró a medios estadounidenses que los atacantes «aprovecharon una cuenta comprometida para acceder a los buzones de correo electrónico internos de HPE«.
La compañía dijo en su presentación ante la SEC que la brecha está probablemente relacionada con un ataque anterior de Midnight Blizzard, que vio al grupo exfiltrar «un número limitado de archivos de SharePoint» de la red de HPE en mayo de 2023, un incidente del que la compañía se enteró en junio de 2023.
Bauer dijo que la compañía aún no ha determinado a cuántos buzones de correo se accedió, pero dijo que pertenecían predominantemente a individuos de los equipos de ciberseguridad, salida al mercado y negocios de Hewlett Packard.
Según HPE, el grupo de hackers rusos utilizó un ataque de rociado de contraseñas -en el que se intenta acceder a cuentas de correo electrónico específicas que contenían información relacionada con la propia Midnight Blizzard.
Bauer añadió en declaraciones recientes que HPE no espera que el incidente tenga un impacto material en su negocio.