Hacker claimt 'gevoelige data' van HPE te hebben gestolen

Een hacker die bekendstaat onder de naam IntelBroker claimt dat hij 'een grote hoeveelheid aan gevoelige data' heeft gestolen van Hewlett Packard Enterprise, ofwel HPE. Het zou onder andere gaan om broncodes en private GitHub-repository's.

IntelBroker claimt dat hij in het verleden onder andere Nokia, Cisco en AMD heeft gehackt. Naast de broncodes van diverse HPE-producten en private GitHub-repository's zou hij ook api-sleutels hebben bemachtigd voor verschillende HPE-diensten, schrijft TechCrunch, dat IntelBrokers post op een cybercrimeforum heeft ingezien. Verder beweert de hacker toegang te hebben tot gegevens van HPE-klanten, waaronder informatie over leveringen.

HPE zegt tegen TechCrunch dat het kennis heeft genomen van IntelBrokers post en onderzoek doet naar de vermeende diefstal. "Er is op dit moment geen sprake van negatieve gevolgen voor onze werkzaamheden en er zijn geen aanwijzingen dat er klantgegevens bij betrokken zijn", zegt het bedrijf. HPE wil niet zeggen wat de oorzaak van het beveiligingslek is.

Reacties (6)

[NietZomaar]

IntelBroker staat erom bekend dat de claims overdreven worden, dat er datalekken uit het verleden worden gerecycled en dat er zelfs vaak sprake is van complete "valsheid in geschrifte" als het gaat om de claims. Dit bericht moet daarom met de nodige argusogen worden beschouwd.

[wildhagen]

Klopt. Het is geen betrouwbare bron, is in het verleden al vaker gebleken bij meerdere van de in het artikel genoemde 'hacks' ging het óf om heel oude data uit een eerdere hack, of er bleek veel minder gevoelige informatie gelekt te zijn dan door IntelBroker werd geclaimd.

In het geval van de hack bij Nokia vroeg hij overigens ook geld voor de gelekte gegevens: nieuws: Nokia onderzoekt datalek, mogelijk broncode gestolen

Een hacker, bekend onder de naam IntelBroker, beweert toegang te hebben verkregen tot gevoelige bedrijfsgegevens en biedt deze nu te koop aan voor 20.000 dollar.

Dat geeft in ieder geval wel aan dat we hier met een blackhat hacker te maken hebben die ter kwader trouw is. En gezien zijn overdreven claims ook nog één waar niet teveel waarde aan zijn claimes gehangen dient te worden.

[Digimann]

Jammer dat je er geen referentie bij hebt gedaan waaruit je statement afkomstig is.
Persoonlijk vind ik het dan niet interessant genoeg om zelf op onderzoek uit te gaan...

[dannyvdmoo]

lekker belangrijk nu weet de hacker welke cartridges ik gebruik haha

[PhaeTom]

HPE is wat anders dan de HP van je printer. Dit betreft leveringen van bv servers, netwerkproducten en verwante apparatuur.

[Reactie gewijzigd door PhaeTom op 21 januari 2025 20:22]

[Bor]

lekker belangrijk nu weet de hacker welke cartridges ik gebruik haha

Ik denk dat je het niet helemaal begrijpt. Ten eerste gaat dit over HPE (Enterprise) dus veelal over servers, storage maar ook software producten. Het buitmaken van deze data is gevaarlijk omdat het veel zegt over de infrastructuur bij vele (grote) bedrijven. Daarbij gaat het mogelijk ook nog eens om gevoelige informatie rond bestellingen, NAW en inkoop gegevens etc. Allemaal informatie die geld waard is en wat in de verkeerde handen misbruikt kan worden.