Dell čelí hackerskému útoku, únik dat zasáhl 49 milionů zákazníků

Přestože nedošlo k přístupu k finančním údajům či jiným vysoce citlivým datům, byly zpřístupněny jména, fyzické adresy a detaily objednávek zákazníků.

Společnost v reakci na incident zahájila bezpečnostní opatření, zahájila vyšetřování, informovala orgány činné v trestním řízení a angažovala externí forenzní tým k dalšímu šetření.

Podle zjištění vyšetřování došlo k neautorizovanému přístupu k databázi obsahující jména, adresy, informace o hardware, informace o objednávkách včetně servisních tagů, popisů položek, dat objednávek a detailů o záruce.

Dell zdůraznil, že platby, e-mailové adresy, telefonní čísla a další vysoce citlivé informace nebyly součástí kompromitované databáze. Společnost se domnívá, že kvůli omezené povaze zpřístupněných dat nehrozí zákazníkům významné riziko.

Nicméně zákazníci by měli zůstat ostražití vůči možným podvodům a veškerou podezřelou aktivitu týkající se jejich účtů nebo nákupů u Dell by měli hlásit na adresu security@dell.com.

Data na dark webu

Minulý měsíc byla na hackerském fóru nabídnuta databáze se jmény, e-mailovými adresami, daty zaměstnanců a zákaznickými informacemi včetně detailů o nákupech a produktech Dell.

Podle kybernetických expertů obsahuje databáze přibližně 49 milionů záznamů včetně jmenných údajů, e-mailových adres a hashovaných hesel. I když finanční údaje a detaily o platbách nejsou součástí uniklých dat, může být vystavení tak velkého objemu zákaznických záznamů využito pro různé škodlivé aktivity, jako jsou phishing, podvody a krádeže identity.

Odborníci na kybernetickou bezpečnost varují, že i zdánlivě neškodná data, jako jsou jména, e-maily a historie nákupů, mohou být využita k sociálním inženýrským útokům a dalším nekalým praktikám.

Kybernetické útoky se neustále vyvíjejí a podniky musí být ostražité v ochraně citlivých dat a dávat přednost ochraně soukromí svých zákazníků. Implementace robustních kybernetických opatření a transparentní komunikace jsou klíčové pro udržení důvěry a umožnění zákazníkům podniknout nezbytné kroky pro ochranu svých informací.

Zdroj: Cybersecuritynews.com