Dell mengungkapkan pelanggaran data alamat fisik pelanggan

Raksasa teknologi Dell memberitahukan pelanggan pada hari Kamis bahwa perusahaan mengalami pelanggaran data yang melibatkan nama dan alamat fisik pelanggan.

Dalam sebuah email yang terlihat oleh TechCrunch dan dibagikan oleh beberapa orang di media sosial, pembuat komputer itu menulis bahwa sedang menyelidiki 'kejadian yang melibatkan portal Dell, yang mengandung database dengan jenis informasi pelanggan terbatas yang terkait dengan pembelian dari Dell'.

Dell menulis bahwa informasi yang diakses dalam pelanggaran termasuk nama pelanggan, alamat fisik, dan 'informasi pesanan dan perangkat Dell, termasuk tag layanan, deskripsi barang, tanggal pesanan, dan informasi jaminan terkait.' Dell tidak mengatakan apakah insiden tersebut disebabkan oleh pihak luar yang jahat atau kesalahan tidak sengaja.

Data yang dilanggar tidak termasuk alamat email, nomor telepon, informasi keuangan atau pembayaran, atau 'informasi pelanggan yang sangat sensitif,' menurut perusahaan.

Perusahaan mengurangi dampak dari pelanggaran tersebut dalam pesan tersebut.

'Kami percaya tidak ada risiko signifikan bagi pelanggan kami mengingat jenis informasi yang terlibat,' tulis Dell dalam email tersebut.

Ketika TechCrunch menghubungi Dell untuk memberikan komentar, meminta pertanyaan spesifik seperti berapa banyak pelanggan yang terkena dampak, bagaimana terjadinya pelanggaran, dan mengapa perusahaan menganggap bahwa pelanggaran alamat fisik tidak menimbulkan 'risiko signifikan' bagi pelanggan, perusahaan merespons dengan versi template dari email yang dikirim kepada pelanggan yang terkena dampak.

Juru bicara Dell, yang menolak untuk memberikan nama mereka, kemudian menambahkan: 'Kami tidak mengungkapkan informasi spesifik ini dari penyelidikan kami yang sedang berlangsung.' Dell tidak memberikan alasan.

Pada tanggal 29 April, situs web Daily Dark Web melaporkan bahwa seseorang di forum peretasan mengiklankan 'informasi pelanggan dan lainnya dari sistem yang dibeli dari Dell antara tahun 2017 dan 2024.'

Orang tersebut mengklaim bahwa kumpulan data tersebut mencakup informasi tentang 49 juta orang, dan informasi seperti nama lengkap, alamat lengkap, tag layanan sistem, nomor pelanggan, dan lainnya. Ini adalah data yang sesuai dengan apa yang diungkapkan oleh Dell dicuri.

Juru bicara Dell menolak untuk berkomentar mengenai pos forum tersebut, dan tidak membantah klaim peretas.

UPDATE, 9 Mei, pukul 2:12 p.m. ET: Cerita ini diperbarui dengan informasi tentang pos forum peretasan.

Kejutan dari Spanyol, Aktivis teridentifikasi oleh Layanan Terenkripsi Apple, Proton dan Wire