Кибератаки — наша новая реальность. Иногда кажется, что от этого никуда не деться, какими бы приложениями и веб-сайтами вы ни пользовались. Всего несколько лет назад новость о взломе безопасности крупного сайта казалась шокирующей. Это больше не шокирует и звучит почти как «ну-ну».
На этот раз был взломан сайт Dell.com. В начале этого месяца был атакован интернет-магазин электроники. Они обнаружили хакеров, пытавшихся украсть данные клиентов, и через пять дней сбросили пароли для всех учетных записей клиентов.
Заявление Dell
Человек, знакомый с ситуацией, утверждает, что Дил не сообщил клиентам, что веб-сайт подвергся кибератаке и что хакеры охотились за их данными, когда сбросили все свои пароли.
В заявлении компании говорится, что 9 ноября они обнаружили, что хакеры взломали сайт Dell.com с целью украсть данные клиентов. Хакеры искали имена клиентов, адреса электронной почты и пароли, но они были зашифрованы. Платежная информация и номера социального страхования не были атакованы.
Dell остановила их и не смогла найти никаких доказательств того, что они добились успеха, но не исключает, что некоторые данные были украдены.
Поскольку все компании, которые сталкивались с кражей данных клиентов, регулирующие органы по всему миру пытаются добиться того, чтобы о краже данных клиентов быстро сообщалось их клиентской базе.
В этом вся основа GDPR Европейского Союза, который был введен в действие в мае прошлого года, и почему штрафы такие жесткие. Нарушители новых правил могут быть оштрафованы на сумму до двадцати миллионов евро или четырех процентов от их глобального дохода, в зависимости от того, какое из двух чисел больше.
Несмотря на это, компания Dell не считает, что существовали какие-либо нормативные или юридические требования к раскрытию утечки данных, но они все равно решили выступить «с учетом доверия клиентов», согласно источнику.
Dell немедленно сообщила об инциденте властям.
Более того
Хотя Dell, кажется, сделала все, что могла, вся ситуация оставляет лишь неутешительное ощущение. Это не должно заставлять нас говорить: «О, вот и снова». Мы должны быть шокированы тем, что такое могло произойти.
То, что такое случилось с технологической компанией, кажется особенно шокирующим. Казалось бы, у них были бы более эффективные профилактические меры.
Но хорошая новость заключается в том, что они сразу сообщили об этом, несмотря на то, что на самом деле ничего не было похищено, в отличие от других организаций, которые пытаются скрыть это. Хотя немного озадачивает то, что появляются сообщения о том, что пароли были изменены даже без предупреждения клиентов.
У вас есть учетная запись на Dell.com? Повлияло ли это на ваши данные? Вызывает ли это у вас беспокойство, даже если у вас нет учетной записи на Dell.com? Расскажите нам, что вы думаете о взломе Dell.com и о ситуации, в которой оказались многие компании с утечкой данных.
