蓝点网
·
草台班子！黑客透露其伪造账户和花费超过20天抓取戴尔客户数据都没被发现
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
戴尔门户网站遭黑客攻击，客户信息泄露，黑客通过虚假合作伙伴账户获取数据。戴尔安全团队未及时发现，黑客已获得足够数据并通知戴尔修复漏洞。戴尔称已注意到威胁并开始修复，攻击属于社会工程学攻击，利用戴尔安全配置薄弱。戴尔合作伙伴可通过标签获得客户私密数据。戴尔基础设施需加强注意。
🎯
关键要点
- 戴尔门户网站遭黑客攻击，客户信息泄露，主要包括真实姓名、地址、订单信息等。
- 黑客在暗网论坛透露泄露数据涉及4900万客户，时间跨度为2017至2024年。
- 黑客通过虚假合作伙伴账户获取数据，戴尔安全团队未能及时发现。
- 黑客使用客户服务标签发起请求，获取客户私密信息，累计请求超过5000万次。
- 戴尔在收到黑客通知后修复漏洞，但黑客已获得足够数据。
- 此次攻击被视为社会工程学攻击，利用虚假身份注册合作伙伴账户。
- 戴尔的安全配置薄弱，允许高频次请求获取数据，暴露IT基础设施的薄弱环节。
❓
延伸问答
戴尔客户数据泄露的主要内容是什么？
泄露的主要内容包括客户的真实姓名、地址和订单信息，但不包含财务信息、电子邮件地址和手机号码。
黑客是如何获取戴尔客户数据的？
黑客通过注册虚假合作伙伴账户，利用客户服务标签发起请求，累计请求超过5000万次，获取客户私密信息。
此次攻击被认为是社会工程学攻击的原因是什么？
此次攻击利用虚假身份注册合作伙伴账户，几乎没有利用戴尔IT基础设施中的漏洞，显示出戴尔安全配置的薄弱。
戴尔在发现数据泄露后采取了什么措施？
戴尔在收到黑客的通知后修复了漏洞，但黑客已获得足够的数据，戴尔声称在此之前已注意到威胁并开始修复。
黑客在攻击过程中使用了什么样的请求频率？
黑客以每分钟5000次请求的频率向包含客户敏感信息的页面获取数据，持续超过20天。
戴尔的安全配置存在哪些薄弱环节？
戴尔的安全配置允许高频次请求获取数据，合作伙伴可以通过标签获得客户私密数据，显示出系统设计的缺陷。
➡️
