Dell je potvrdio da je jedno od njegovih okruženja kompromitovano nakon što je poznata hakerska grupa objavila navodno ukradene informacije na internetu, ali tehnološki gigant tvrdi da su ukradeni podaci – lažni.
Vijest o upadu pojavila se nakon što je grupa WorldLeaks, koja predstavlja rebrendiranu verziju grupe Hunters International, dodala Dell na svoju leak stranicu na Tor mreži, tvrdeći da je ukrala 1,3 terabajta podataka, sa više od 416.100 fajlova.
Hakeri su zatim javno objavili navodno ukradene informacije, nakon što im navodna iznuda kompanije nije uspjela.
Kompromitovane informacije, kako su iz Della rekli za SecurityWeek, su ili sintetičke ili javno dostupne, te ne sadrže osjetljive informacije koje bi napadači mogli iskoristiti.
„Hakeri su nedavno dobili pristup našem Solution Center okruženju, koje je dizajnirano za demonstraciju naših proizvoda i testiranje proof-of-concept rješenja za komercijalne korisnike Della“, saopštila je kompanija Dell.
„Podaci korišćeni u Solution Center okruženju su uglavnom sintetički (lažni), javno dostupni skupovi podataka korišćeni isključivo za demonstraciju proizvoda, ili Dell skripte, podaci sistema, neosjetljive informacije i rezultati testiranja“, nastavili su iz kompanije.
Tehnološki gigant je naglasio da je kompromitovano demo okruženje namjenski odvojeno od ostalih sistema i mreža, te da nijedna usluga koja se pruža korisnicima nije hostovana u tom okruženju.
„Na osnovu naše istrage koja je u toku, podaci koje su hakeri pribavili su uglavnom sintetički, javno dostupni ili Dell-ovi sistemski/test podaci“, dodali su iz kompanije.
Dell nije iznio detalje o tome kada i kako je došlo do upada, niti da li su napadači prethodno pokušali da iznude kompaniju prije nego što su podatke objavili.
„Kao i mnoge druge kompanije, neprestano radimo na borbi protiv sajber kriminalnih aktivnosti, uključujući i one koje pokušavaju da probiju naše sisteme i mreže“, saopštio je Dell.
Prošle godine, Dell je otkrio incident curenja podataka koji je uključivao krađu informacija o korisnicima, uključujući imena, adrese i detalje o porudžbinama.
Izvor: SecurityWeek