这位据称来自塞尔维亚的黑客正在BreachForums上出售据称从HPE窃取的大量敏感数据，包括产品源代码和客户的个人身份信息(PII)。

“今天，我正在出售HPE数据泄露的信息，”IntelBroker在BreachForums上发帖称，“我们已经连接了他们的部分服务，大约有两天了。”

源代码和私人数据泄露

在BreachForums的帖子中，IntelBroker提供了大量据称从HPE窃取的敏感数据，包括源代码、用户数据和访问密钥。

泄露的数据包括“源代码：私有GitHub仓库、Docker构建、SAP Hybrid、证书(私有和公共密钥)”，IntelBroker写道，“访问：API访问、WePay、Github、Github(自托管)等!”

此外，据称这批数据还包含HPE的Zerto和iLO源代码，以及HPE老用户的交付PII。

据称已查看黑客共享的数据样本的媒体Hackread.com报道，这些数据样本似乎“引用了涉及开源软件和专有包管理系统的开发或系统环境”。Hackread的初步分析显示，“几项发现”证实了黑客的说法基本属实。

据报道，IntelBroker表示，此次入侵是直接黑客攻击，并未涉及第三方妥协。

黑客肆虐

作为BreachForums的常客，IntelBroker在2024年通过一系列高知名度攻击掀起了轩然大波。

过去，这位黑客曾针对过一系列组织，如通用电气、欧洲刑警组织、Lulu Hypermarket和Zscaler等，之前的攻击还包括像家得宝、Facebook Marketplace和Space-Eyes这样的主要参与者。2024年6月，IntelBroker的活动升级，泄露或出售了T-Mobile、AMD和苹果等公司的数据。

最近，在10月份，IntelBroker提供了大量据称从思科泄露的数据，专家根据T-Mobile和AMD广泛使用思科服务的情况，认为这与6月份的泄露事件有关，但这种联系从未得到证实。HPE未对关于此次攻击的电子邮件查询作出回应。虽然IntelBroker之前曾夸大苹果和欧洲刑警组织的泄露事件，但这位威胁行为者过去并未被发现有完全虚假的泄露声明。

企业网D1net(www.d1net.com)：

国内主流的to B IT门户，旗下运营国内最大的甲方CIO专家库和智力输出及社交平台-信众智(www.cioall.com)。旗下运营19个IT行业公众号(微信搜索D1net即可关注)。

版权声明：本文为企业网D1Net编译，转载需在文章开头注明出处为：企业网D1Net，如果不注明出处，企业网D1Net将保留追究其法律责任的权利。