RHC-Redaktion: 10. Mai 2024 09:39
Dell hat a bestätigt bemerkenswerter Hack auf seinem Portal was zur Exfiltration von führte 49 Millionen Kunden die die Produkte des Unternehmens von 2017 bis 2024 gekauft haben.
Der Unfall betroffen das Dell-Portal, das Informationen über Kundenkäufe enthielt. Die durchgesickerten Daten enthalten Namen, physische Adressen und Informationen zu bestellten Produkten, einschließlich Seriennummern, Produktbeschreibungen, Bestelldaten und Garantieinformationen, sowie Anrufe beim Kundendienst. Das Unternehmen versichert, dass Zahlungsinformationen, E-Mail-Adressen und Telefonnummern nicht betroffen seien.
Dell hat bereits damit begonnen Senden Sie Vorfallbenachrichtigungen an Ihre Kunden und bezog die Strafverfolgungsbehörden und ein externes Cybersicherheitsunternehmen in die Ermittlungen ein. Obwohl das Unternehmen versichert, dass das Risiko für die Kunden nicht erheblich ist, Die gestohlenen Informationen könnten für gezielte Angriffe genutzt werden. Zum Beispiel, z Senden Sie E-Mails mit der Anforderung von Finanzinformationen in Form einer legitimen Anfrage, die auf Ihrem Kommunikationsverlauf mit Dell basiert.
Unterstützen Sie Red Hot Cyber durch
Von besonderem Interesse ist die Tatsache, dass die Daten waren am 28. April im BreachForums-Forum zum Verkauf angeboten von einem Hacker mit dem Pseudonym „Menelik“.
Nach Angaben des Verkäufers Die Datenbank enthält Informationen zu Käufen, die zwischen 2017 und 2024 getätigt wurden. Der Beitrag aus dem Forum wurde anschließend gelöscht, aber immer auf derselben Plattform neu generiert.
Kunden, die Dell-Produkte gekauft haben, sollten wachsam bleiben und auf verdächtige Aktivitäten achten.
Der Cyberkriminelle meldete außerdem Download-Beispiele, die eine Reihe von CSV-Dateien enthielten, um die Qualität der in seinem Besitz befindlichen Daten zu bestätigen.
Das Redaktionsteam von Red Hot Cyber besteht aus einer Gruppe von Einzelpersonen und anonymen Quellen, die aktiv zusammenarbeiten, indem sie Vorschauinformationen und Neuigkeiten zu Cybersicherheit und IT im Allgemeinen bereitstellen.
