近日，據(jù)國(guó)外知名科技媒體BleepingComputer及TechCrunch報(bào)道，黑客組織IntelBroker于本月16日宣布，他們已成功滲透進(jìn)HPE慧與公司的系統(tǒng)，連續(xù)兩天內(nèi)自由訪問并盜取了該公司的海量數(shù)據(jù)。
據(jù)IntelBroker聲稱，他們此次獲取的數(shù)據(jù)中，最引人注目的莫過于iLO軟件的源代碼。這款軟件在遠(yuǎn)程管理HPE的廣泛產(chǎn)品線中扮演著關(guān)鍵角色，包括備受家庭服務(wù)器愛好者青睞的HPE ProLiant MicroServer（特別是“Gen 8”等型號(hào)）。
黑客組織還炫耀地提及了其他多項(xiàng)敏感數(shù)據(jù)，包括但不限于私有GitHub存儲(chǔ)庫、Docker構(gòu)建源碼、舊用戶的個(gè)人信息（這些用戶信息已用于產(chǎn)品交付）、以及包括私鑰和公鑰在內(nèi)的證書文件。
面對(duì)這一嚴(yán)峻的信息安全挑戰(zhàn)，慧與公司在16日當(dāng)天便迅速察覺到了異常，并立即啟動(dòng)了網(wǎng)絡(luò)應(yīng)急響應(yīng)機(jī)制。公司迅速禁用了相關(guān)憑證，并對(duì)黑客組織所宣稱的數(shù)據(jù)竊取事件進(jìn)行了全面評(píng)估與調(diào)查。
慧與發(fā)言人表示，目前該事件尚未對(duì)公司的日常業(yè)務(wù)運(yùn)營(yíng)造成任何影響，同時(shí)也沒有證據(jù)表明此次泄露涉及到了客戶的敏感信息。
