戴尔披露可能的数据泄露,重置所有客户密码
戴尔披露了11月初发生的一次网络攻击,并重置了所有客户的密码,作为事件发生后的预防措施。
戴尔表示:“在2018年11月9日,戴尔发现并阻止了其网络上试图提取戴尔客户信息的未经授权活动,这些信息仅限于姓名、电子邮件地址和散列密码。”
尽管戴尔没有发现客户信息从服务器中被窃取的任何证据,但该公司确实承认发生这种情况的可能性。
尽管数据失窃的可能性很小,但戴尔也重置了所有客户的密码,以防止客户信息进一步暴露,并要求所有用户通过多步骤的身份验证过程,重新获得对其账户的访问权,从而进一步限制数据失窃的可能性。
当用户在下次访问戴尔网站,并试图登录他们的帐户,系统会自动提示所有戴尔用户重置密码。

戴尔在调查结束20天后披露了这起攻击事件
据戴尔称,受大规模密码重置影响的在线服务包括戴尔网站、Premier、全球门户网站和support.dell.com(“Esupport”)。
此外,该公司在第三方数字取证公司的帮助下,开始调查网络安全事件的具体情况,并联系了执法机构。
“戴尔的网络安全措施包括对客户密码进行哈希处理,并强制重置Dell.com密码,”戴尔的通知称。
此外,“散列密码以及重置密码限制了客户帐户信息的曝光。如果他们使用相同的密码访问其Dell.com帐户,则鼓励客户更改其他帐户的密码。”
正如戴尔发布的网络攻击通知中进一步详述的那样,该公司之所以在20天后披露了这一网络安全事件,因为它等待独立数字取证公司完成调查。
相关推荐
  sapliang    2020-04-24  
   zhangwentaohh    2020-03-23  
   IT兄弟团    2019-10-27  
   lyonte    2010-06-27  
   人亦有言进退维谷    2011-09-19  
   yinzhiqing    2015-09-08  
   傻宝贝贝    2015-02-09  
   犇骉    2018-04-12  
   小王    2018-06-25  
   AdamShan    2018-09-11  
   ferriswym    2018-05-03  
   服务器端攻城师    2018-06-21  
   joker00    2018-06-05  
   DumbbellYang    2017-11-22  
   sinlff    2018-03-21  
   xianhe0    2017-02-17  
   iphilo    2019-12-11  
   royrui    2019-06-05  
   89374290    2015-11-26  
 