HPE untersucht möglichen Datendiebstahl nach Behauptungen eines Hackers

Hewlett Packard Enterprise (HPE) prüft derzeit Behauptungen der Hackergruppe IntelBroker, wonach sensible Daten aus den Entwicklerumgebungen des Unternehmens gestohlen wurden. Die Gruppe gibt an, Zugang zu HPEs API, WePay, GitHub-Repositories sowie Zertifikaten, Quellcodes und alten Nutzerdaten gehabt zu haben.

Eine Sprecherin von HPE, Clare Loxley, erklärte gegenüber BleepingComputer, dass bislang keine Hinweise auf eine Sicherheitsverletzung gefunden wurden. Dennoch wurden umgehend Cyber-Response-Protokolle aktiviert, betroffene Zugangsdaten deaktiviert und eine Untersuchung eingeleitet. Es gibt laut HPE derzeit keine Hinweise darauf, dass Kundendaten betroffen sind oder der Vorfall betriebliche Auswirkungen hat.

IntelBroker, bekannt für Angriffe auf Organisationen wie Nokia, Cisco und Europol, hatte bereits im Februar 2024 ähnliche Behauptungen aufgestellt, die HPE jedoch nicht bestätigen konnte. In der Vergangenheit war HPE bereits Ziel von Angriffen, darunter durch die chinesische Hackergruppe APT10 und, zuletzt, durch das russische APT29 im Jahr 2023.

Tags :

Related Posts

Allianz Risk Barometer 2025: Cyber-Attacken bleiben weltweit das größte Risiko

Laut dem Allianz Risk Barometer 2025 sind Cybervorfälle erneut das größte Geschäftsrisiko. Datenschutzverletzungen, Ransomware und IT-Ausfälle betreffen 38 % der Unternehmen. Auch in Deutschland bleiben Cyberangriffe die größte Bedrohung für Unternehmen.

Read More

Kritische Sicherheitslücke im TYPO3 Scheduler-Modul: Cross-Site Request Forgery (CSRF)

Eine schwerwiegende Schwachstelle wurde im Scheduler-Modul von TYPO3 entdeckt, die in den Versionen 11.0.0 bis 11.5.41 vorliegt. Die Sicherheitslücke erlaubt Cross-Site Request Forgery (CSRF)-Angriffe auf die Backend-Benutzeroberfläche. Dabei können Angreifer über manipulierte URLs schädliche Aktionen ausführen, sofern ein Backend-Benutzer aktiv eingeloggt ist und auf den Link klickt, beispielsweise per E-Mail oder über eine manipulierte Website.

Read More

NPM Malware Libraries stehlen Solana-Wallets über Gmail

Sicherheitsforscher von socket.dev haben schädliche Programme entdeckt, die Solana-Wallets angreifen. Diese Programme sammeln geheime Schlüssel und senden sie per Gmail an Hacker, die dann das Geld aus den Wallets stehlen.

Read More