« Si les informaticiens de Hewlett-Packard Enterprise peuvent sauvegarder l’univers, alors pourquoi pas leurs propres données ? »
Ah, le monde périlleux de la cybersécurité ! Imaginez un hacker, répondant au nom menaçant d’IntelBroker, qui aurait subtilisé des données sensibles de Hewlett-Packard Enterprise (HPE). Ce virtuose du clavier aurait infiltré la division IT de HP pour mettre la main sur des trésors virtuels. Pour être précis, nous parlons ici de codes sources, de dépôts GitHub privés et même de clés d’accès à des plateformes comme WePay, GitHub et GitLab. Voilà un sérieux lot de « trucs » informatiques qui ne devraient pas être en de mauvaises mains.
Et ce n’est pas tout ! Ce Robin des Bois numérique s’est vanté d’avoir accédé à des informations personnelles sur certaines livraisons passées de HPE. Si l’entreprise minimise l’impact en affirmant via leur porte-parole, Laura von Pentz, que leur business tourne à plein régime et qu’aucune donnée client n’est en jeu, on ne peut s’empêcher de se demander si tout est vraiment sous contrôle.
Quelque chose sent le bug chez HPE, mais qui saura debugger cette affaire ?
Bien sûr, pour ajouter un peu de piquant à cette affaire, IntelBroker aurait été connu pour avoir déjà chatouillé les pare-feux de géants comme AMD, Cisco, et Nokia. Sacré curriculum pour un hacker ! Du côté de HPE, silence radio sur les détails de l’attaque. Et tandis qu’on tend un micro au fameux IntelBroker pour en savoir plus sur la vente au marché noir de ces données, il ignore poliment les questions de TechCrunch.
Curieusement, ce petit coup de théâtre survient presque un an jour pour jour après qu’un autre groupe de hackers, cette fois-ci affilié à la Russie et poétiquement nommé Midnight Blizzard, ait fait parler de lui en piratant l’environnement de messagerie cloud de HPE. Tout cela nous amène à une question existentielle : HPE, n’auriez-vous pas un léger problème de sécurité ?
Il semble que pour HPE, être sous les projecteurs n’est pas une nouveauté. Pourtant, les chemins de la cybersécurité sont semés d’embûches, et parfois, même les plus grandes entreprises laissent filer les clés du royaume. Une chose est sûre, la sécurité des données est devenue bien plus qu’une simple préoccupation ; c’est un jeu de chat et de souris où tout le monde ne s’amuse pas.
Pour clore cette affaire, espérons que HPE renforcera ses défenses plus efficacement la prochaine fois. Comme on dit souvent dans le milieu, « Qui sème le vent récolte la tempête… mais qui sécurise son réseau amasse les louanges ! »
Source : Techcrunch
