HPE untersucht möglichen Datendiebstahl nach Behauptungen eines Hackers

Hewlett Packard Enterprise (HPE) prüft derzeit Behauptungen der Hackergruppe IntelBroker, wonach sensible Daten aus den Entwicklerumgebungen des Unternehmens gestohlen wurden. Die Gruppe gibt an, Zugang zu HPEs API, WePay, GitHub-Repositories sowie Zertifikaten, Quellcodes und alten Nutzerdaten gehabt zu haben.

Eine Sprecherin von HPE, Clare Loxley, erklärte gegenüber BleepingComputer, dass bislang keine Hinweise auf eine Sicherheitsverletzung gefunden wurden. Dennoch wurden umgehend Cyber-Response-Protokolle aktiviert, betroffene Zugangsdaten deaktiviert und eine Untersuchung eingeleitet. Es gibt laut HPE derzeit keine Hinweise darauf, dass Kundendaten betroffen sind oder der Vorfall betriebliche Auswirkungen hat.

IntelBroker, bekannt für Angriffe auf Organisationen wie Nokia, Cisco und Europol, hatte bereits im Februar 2024 ähnliche Behauptungen aufgestellt, die HPE jedoch nicht bestätigen konnte. In der Vergangenheit war HPE bereits Ziel von Angriffen, darunter durch die chinesische Hackergruppe APT10 und, zuletzt, durch das russische APT29 im Jahr 2023.

Related Posts

Kritische Sicherheitslücken in Rsync aufgetaucht

Am 14. Januar 2025 wurde bekannt, dass die Software Rsync, mit der Dateien zwischen Computern oder Speichern synchronisiert werden, sechs gravierende Sicherheitslücken hat. Alle Versionen bis einschließlich 3.3.0 sind betroffen. Rsync wird oft verwendet, um Daten effizient zu kopieren und zu sichern. Diese Fehler können dazu führen, dass Angreifer Programme manipulieren, geheime Daten auslesen oder Dateien an unerlaubte Orte schreiben. Zu den betroffenen Betriebssystemen gehören unter anderem AlmaLinux, Arch Linux, Gentoo Linux, NixOS, Red Hat und SUSE Linux.

Read More

Allianz Risk Barometer 2025: Cyber-Attacken bleiben weltweit das größte Risiko

Laut dem Allianz Risk Barometer 2025 sind Cybervorfälle erneut das größte Geschäftsrisiko. Datenschutzverletzungen, Ransomware und IT-Ausfälle betreffen 38 % der Unternehmen. Auch in Deutschland bleiben Cyberangriffe die größte Bedrohung für Unternehmen.

Read More

NPM Malware Libraries stehlen Solana-Wallets über Gmail

Sicherheitsforscher von socket.dev haben schädliche Programme entdeckt, die Solana-Wallets angreifen. Diese Programme sammeln geheime Schlüssel und senden sie per Gmail an Hacker, die dann das Geld aus den Wallets stehlen.

Read More