近日,據國外知名科技媒體BleepingComputer及TechCrunch報道,黑客組織IntelBroker于本月16日宣布,他們已成功滲透進HPE慧與公司的系統,連續兩天內自由訪問并盜取了該公司的海量數據。
據IntelBroker聲稱,他們此次獲取的數據中,最引人注目的莫過于iLO軟件的源代碼。這款軟件在遠程管理HPE的廣泛產品線中扮演著關鍵角色,包括備受家庭服務器愛好者青睞的HPE ProLiant MicroServer(特別是“Gen 8”等型號)。
黑客組織還炫耀地提及了其他多項敏感數據,包括但不限于私有GitHub存儲庫、Docker構建源碼、舊用戶的個人信息(這些用戶信息已用于產品交付)、以及包括私鑰和公鑰在內的證書文件。
面對這一嚴峻的信息安全挑戰,慧與公司在16日當天便迅速察覺到了異常,并立即啟動了網絡應急響應機制。公司迅速禁用了相關憑證,并對黑客組織所宣稱的數據竊取事件進行了全面評估與調查。
慧與發言人表示,目前該事件尚未對公司的日常業務運營造成任何影響,同時也沒有證據表明此次泄露涉及到了客戶的敏感信息。