Um hacker conhecido como “grep” afirma ter conseguido acesso a informações de funcionários da Dell. Segundo ele, a companhia teria sido vítima de um vazamento de dados de “pequeno porte” neste mês de setembro, o que resultou na exposição de dados em fóruns cibercriminosos.
Conforme informado pelo possível invasor, 10,8 mil colaboradores da Dell e de empresas parceiras foram impactados pelo vazamento. Entre as informações expostas, estariam nome completo, identificadores únicos do funcionário e seu status atual de emprego.
No caso do número de identificação, o problema seria particularmente grave: com sua posse, é possível utilizá-lo em golpes envolvendo phishing e fraudes de maior parte dentro da Dell.
Embora o hacker não tenha dado detalhes do ataque, o processo pode ter envolvido o comprometimento do dispositivo ou login de um funcionário, possibilitando usar o acesso da vítima e a coleta de dados confidenciais da empresa.
O que diz a Dell?
Em declaração ao portal Hackread, a Dell afirmou estar ciente das alegações e investigando o caso.
A partir da análise dos dados vazados no fórum, aparentemente não há senhas e dados pessoais mais completos e sensíveis dos colaboradores na lista. Só dois dos e-mails listados pertencem ao domínio da própria Dell, indicando que o vazamento pode ter envolvido setores isolados da empresa ou funcionários terceirizados.
Dell já sofreu grande invasão em maio deste ano
Se for confirmada, esta invasão será o segundo incidente cibernético envolvendo a companhia de servidores e computadores neste ano. Em maio de 2024, a Dell já foi alvo de um acesso não autorizado de grandes proporções, resultando na exposição de dados de 49 milhões de clientes.
Na época, uma base de dados roubada da companhia foi colocada à venda em fóruns hackers. A base incluía dados como nome, endereço e a compra efetivada pelos consumidores.
Leia também 👉🏽 Cibersegurança: tipos, ciberameaças e como gerenciar
Com informações de: Tecmundo e Hackread
