Η Dell λέει ότι τα δεδομένα που διέρρευσαν από χάκερ είναι ψεύτικα

Η Dell επιβεβαίωσε την παραβίαση ενός από τα περιβάλλοντά της, μετά τη δημοσίευση — από μια διαβόητη ομάδα χάκερ — υποτιθέμενων κλεμμένων δεδομένων στο διαδίκτυο. Ωστόσο, ο τεχνολογικός κολοσσός υποστηρίζει ότι τα δεδομένα που διέρρευσαν είναι ψεύτικα.

Δείτε επίσης: Η Dell επιβεβαιώνει παραβίαση πλατφόρμας από τη World Leaks

Η είδηση της παραβίασης ήρθε στο φως όταν η ομάδα WorldLeaks — η οποία αποτελεί μετεξέλιξη της Hunters International — πρόσθεσε τη Dell στον ιστότοπό της στο δίκτυο Tor, ισχυριζόμενη ότι απέκτησε 1,3 terabytes δεδομένων, που περιλαμβάνουν περισσότερα από 416.100 αρχεία.

Οι χάκερ στη συνέχεια δημοσιοποίησαν τα υποτιθέμενα κλεμμένα δεδομένα, αφού — όπως φαίνεται — απέτυχαν να εκβιάσουν την εταιρεία.

Η Dell δήλωσε στο SecurityWeek ότι οι πληροφορίες που διέρρευσαν είναι είτε συνθετικές είτε ήδη διαθέσιμες στο κοινό και δεν περιέχουν ευαίσθητα δεδομένα που θα μπορούσαν να αξιοποιηθούν από τους επιτιθέμενους. Επίσης, επισήμανε ότι το παραβιασμένο περιβάλλον είναι ένα απομονωμένο demo σύστημα, διαχωρισμένο πλήρως από τα υπόλοιπα συστήματα και δίκτυα της εταιρείας, χωρίς να φιλοξενούνται σε αυτό υπηρεσίες που παρέχονται σε πελάτες.

Δείτε ακόμα: Κρίσιμες ευπάθειες σε προϊόντα Dell επιτρέπουν παραβίαση

Η Dell απέφυγε να αποκαλύψει λεπτομέρειες σχετικά με το πότε ή πώς σημειώθηκε η παραβίαση, καθώς και αν οι επιτιθέμενοι προχώρησαν σε απόπειρες εκβιασμού πριν τη διαρροή των δεδομένων.

Την περασμένη χρονιά, η Dell είχε γνωστοποιήσει μια παραβίαση δεδομένων που αφορούσε την κλοπή πληροφοριών πελατών, όπως ονόματα, διευθύνσεις και λεπτομέρειες παραγγελιών.

Βάσει των παραπάνω, είναι φανερό πως οι κυβερνοεπιθέσεις σε μεγάλες τεχνολογικές εταιρείες, όπως η Dell, παραμένουν ένας σημαντικός κίνδυνος, ακόμα και όταν δεν παραβιάζονται άμεσα κρίσιμα συστήματα ή ευαίσθητα δεδομένα.

Η συγκεκριμένη επίθεση δείχνει πως ακόμη και απομονωμένα ή δοκιμαστικά περιβάλλοντα (demo environments), που θεωρούνται «χαμηλού κινδύνου», μπορούν να στοχοποιηθούν από ομάδες κυβερνοεκβιαστών με στόχο την πίεση προς την εταιρεία.

Δείτε επίσης: Ευπάθεια Dell Power Manager επιτρέπει εκτέλεση κακόβουλου κώδικα

Παράλληλα, το γεγονός ότι η Dell δεν αποκάλυψε λεπτομέρειες για τον τρόπο ή τον χρόνο της παραβίασης εγείρει ερωτήματα για τη διαφάνεια και την επικοινωνιακή στρατηγική των μεγάλων επιχειρήσεων σε περιστατικά κυβερνοασφάλειας — ένα ζήτημα που συζητείται έντονα τα τελευταία χρόνια.

Πηγή: securityweek