Dell 的產品示範平臺被名為「World Leaks」的勒索集團攻破,該集團試圖以假數據進行敲詐。
本月初,一個名為「World Leaks」的勒索集團成功侵入了 Dell Technologies 的產品示範平臺,並試圖對公司施加勒索。Dell 在一封電子郵件宣告中確認此事件,表示攻擊者已獲得其 Customer Solution Centers 平臺的訪問許可權,這是一個用於向商業客戶展示產品和解決方案的環境。根據 Dell 的說法,該平臺與客戶及合作夥伴系統以及內部網路是完全隔離的,不涉及直接提供服務給客戶。
調查顯示,攻擊者所獲取的資料主要是合成資料或公共可用資料,用於產品展示而非實際應用。雖然 World Leaks 可能認為其中包含有價值的資訊,例如樣本醫療資料和財務資訊,但事實上這些資料都是虛構的,而唯一真正被竊取的資料僅是一份過時的聯繫人名單。此外,報告指出,Dell 的客戶解決方案中心在設計上就不允許客戶上傳私密資料,以降低風險。
關於勒索要求,Dell 表示無法透露更多細節。值得注意的是,「World Leaks」自2025年1月重新品牌化為 Hunters International 勒索軟體後,轉變為純粹的資料勒索模式,自其成立以來已經在其資料洩露網站上發布49家組織的資料,但目前尚未列出 Dell。此事件凸顯了企業面臨的日益增加的網路安全威脅,呼籲各界提高警覺,加強防護措施。
點擊下方連結,開啟「美股K線APP」,獲得更多美股即時資訊喔!
https://www.cmoney.tw/r/56/id7ogv
免責宣言
本網站所提供資訊僅供參考,並無任何推介買賣之意,投資人應自行承擔交易風險。