Firma Dell Technologies ogłosiła, że doszło do poważnego naruszenia bezpieczeństwa, które dotyczy milionów jej klientów na całym świecie. Według informacji przekazanych przez przedstawicieli firmy, naruszenie danych dotyczy nazwisk i adresów fizycznych klientów, które zostały skradzione przez niezidentyfikowanego sprawcę.
Szczegóły naruszenia
W komunikacie Dell poinformował, że badane jest naruszenie związane z ich portalami, gdzie znajdowały się bazy danych z ograniczonymi informacjami o klientach. Informacje te obejmowały dane związane z zakupami produktów Dell, w tym nazwiska, fizyczne adresy, a także szczegóły dotyczące zamówionego sprzętu i informacji o gwarancjach.
Interesujące jest, że według Dell, wyciek nie dotyczył szczególnie wrażliwych danych takich jak informacje finansowe, numery telefonów czy adresy e-mail klientów, co może nieco zmniejszać ryzyko dla osób dotkniętych incydentem. Firma podkreśliła, że charakter skradzionych informacji nie powinien stanowić znaczącego ryzyka dla klientów.
Sprawa nabrała większego rozgłosu po tym, jak rzekomy sprawca zaoferował sprzedaż bazy danych zawierającej informacje o zakupach 49 milionów klientów w latach 2017-2024 w darknecie. Chociaż post został później usunięty, przypuszcza się, że dane mogły zostać już sprzedane innemu cyberprzestępcy.
Wyciek danych Dell – kogo dotyczy naruszenie?
Z wycieku danych wynika, że ofiarami są zarówno indywidualni klienci, jak i firmy. Około 7 milionów rekordów dotyczy indywidualnych zakupów, a 11 milionów należy do segmentu konsumenckiego. Pozostałe rekordy są związane z firmami, partnerami, szkołami, a także innymi niezidentyfikowanymi podmiotami.
Dell rozpoczął proces powiadamiania klientów o naruszeniu za pośrednictwem e-maili i innych komunikatów. Firma również kontynuuje dochodzenie w celu ustalenia pełnego zakresu i potencjalnych konsekwencji naruszenia.
