科技巨头惠普遭到亲俄黑客攻击
内容提要
惠普企业公司（HPE）披露被APT29黑客组织入侵，窃取云端电子邮件数据，已解决并与执法机构合作。微软也遭类似攻击。
延伸解读
攻击时间线：从初始入侵到公开披露
根据HPE向SEC提交的文件，攻击者自2023年5月起访问并窃取个别员工的邮箱数据，但公司直到12月12日才检测到网络入侵，并在此后一个多月内持续被窃取数据。这显示从初始入侵到公开披露存在较长延迟，企业可能因未造成重大影响而未及时公开，但延迟披露可能增加数据泄露风险。
与SharePoint入侵的潜在关联
HPE调查显示，本次攻击可能与此前2023年5月未经授权访问并窃取SharePoint文件有关。当时公司聘请专家调查，但因未对业务运作造成重大影响而未公开报道。这表明攻击者可能利用先前入侵获得的访问权限，逐步渗透至云端电子邮件环境，凸显了长期潜伏威胁的复杂性。
APT29的持续威胁与行业影响
APT29（舒适熊）与俄罗斯对外情报局（SVR）有关，曾参与SolarWinds和民主党全国委员会攻击。此次HPE是继微软之后第二家披露被该组织窃取电子邮件的科技巨头，且攻击均针对高层或特定职能人员。这显示该组织持续针对科技企业，以获取敏感信息，行业需加强云端邮件安全防护。
Q&A
惠普企业公司（HPE）被哪个黑客组织攻击了？
惠普企业公司（HPE）被与俄罗斯政府有关联的APT29黑客组织攻击，该组织也被称为“舒适熊”或“午夜暴风雪”。
HPE是什么时候发现被入侵的？攻击持续了多久？
HPE在2023年12月12日发现网络被入侵，但黑客自2023年5月起就开始访问并窃取数据，持续了一个多月。
HPE被窃取了哪些数据？
黑客窃取了HPE云端电子邮件环境中的数据，涉及网络安全、市场进入、业务部门以及其他职能部门个别人员的邮箱。
HPE是如何应对这次攻击的？
HPE在外部网络安全专家的帮助下启动了应急程序，进行调查、控制和补救，目前已成功解决攻击，并正在与执法机构合作，将根据调查结果通知受影响人员。
这次攻击对HPE造成了什么影响？
截至文件提交之日，攻击未对HPE的财务状况或经营成果产生重大影响。
还有哪些科技公司遭到了类似攻击？
微软也在上周披露，其高层领导的电子邮件账户被“舒适熊”组织入侵，入侵从2023年11月开始。
