top of page
  • Foto do escritorInternational IT

Dell Sob Ataque: Vazamento de 49 Milhões de Registros de Usuários

A recente violação de dados da Dell, que expôs informações de 49 milhões de registros de clientes, destaca a importância crítica de uma segurança robusta em APIs e sistemas internos. O incidente ganhou destaque quando o banco de dados roubado foi listado em um fórum de hacking bem conhecido, uma revelação inicialmente reportada pelo Daily Dark Web. Este artigo fornece uma análise detalhada do incidente e discute estratégias para fortalecer as defesas contra vulnerabilidades semelhantes.


Detalhes do Incidente

Menelik, o ator de ameaças responsável pelo recente vazamento de dados da Dell, revelou ao BleepingComputer como conseguiu acessar e extrair dados de 49 milhões de registros de clientes. A vulnerabilidade estava em um portal destinado a parceiros, revendedores e varejistas, que foi explorado para consultar informações de pedidos. Menelik destacou a facilidade de registro no portal como um fator crítico para o sucesso do ataque.

Processo de Acesso

Menelik explicou que o processo de se registrar como parceiro era surpreendentemente simples e não incluía verificação adequada. Bastava preencher um formulário de aplicação, fornecer detalhes da empresa e a razão para se tornar um parceiro, e o acesso era concedido em até dois dias. Menelik utilizou nomes de empresas fictícias para criar múltiplas contas, o que lhe permitiu manipular o sistema sem grandes obstáculos.

Extração de Dados

Uma vez dentro do sistema, Menelik desenvolveu um programa que gerava tags de serviço de 7 dígitos e as enviava ao portal. Este processo começou em março e permitiu a raspagem das informações retornadas. Ele ressaltou que o portal não possuía limitação de taxa, o que permitiu que o ator de ameaças gerasse até 5.000 solicitações por minuto durante três semanas, resultando na extração de dados de 49 milhões de registros de clientes sem que a Dell detectasse ou bloqueasse os ataques.

Breakdown dos Dados de Hardware Acessados

  • Monitores: 22.406.133 unidades

  • Alienware Notebooks: 447.315 unidades

  • Chromebooks: 198.713 unidades

  • Inspiron Notebooks: 11.257.567 unidades

  • Inspiron Desktops: 1.731.767 unidades

  • Latitude Laptops: 4.130.510 unidades

  • Optiplex Desktops: 5.177.626 unidades

  • PowerEdge Servers: 783.575 unidades

  • Precision Desktops: 798.018 unidades

  • Precision Notebooks: 486.244 unidades

  • Vostro Notebooks: 148.087 unidades

  • Vostro Desktops: 37.427 unidades

  • XPS Notebooks: 1.045.302 unidades

  • XPS/Alienware Desktops: 399.695 unidades

Estratégias de Mitigação de Riscos

Autenticação e Autorização Rigorosa

  • Implementação de autenticação multifatorial para todos os acessos a portais críticos.

  • Verificações rigorosas durante o processo de aprovação de parceiros para evitar registros fraudulentos.

Limitação de Taxa e Análise de APIs

  • Estabelecimento de limites de taxa para minimizar o impacto de ataques automatizados.

  • Monitoramento contínuo das APIs para identificar e responder rapidamente a padrões de tráfego anormais.

Planos de Resposta a Incidentes e Simulações de Ataque

  • Desenvolvimento e teste de planos de resposta a incidentes para garantir uma ação rápida e eficaz em caso de segurança.

  • Realização de simulações de ataque para preparar e treinar equipes de resposta.

Análise Forense e Melhorias Contínuas

  • Colaboração com especialistas externos para análises forenses que possam revelar a origem e o método dos ataques.

  • Atualizações periódicas das políticas de segurança com base em novas ameaças e vulnerabilidades identificadas.

Soluções Avançadas com NGFW

Como revendedores autorizados de soluções de firewall de próxima geração (NGFW), a International IT oferece produtos que incluem inspeção profunda de pacotes, prevenção de intrusões, e filtragem avançada. Estas ferramentas são essenciais para proteger contra acessos não autorizados e ataques a APIs, proporcionando uma camada adicional de segurança para organizações que enfrentam ameaças digitais crescentes. Baixe agora nosso e-book "Proteção cibernética em uma era de avanço tecnológico: Entenda a importância do Firewall na Rede" para uma visão aprofundada sobre segurança cibernética. Entre em contato conosco e descubra como podemos ajudá-lo a proteger o seu negócio!



Transforme seu Negócio com Tecnologia de Ponta: Agende sua Tech Demo!

Posts recentes

Ver tudo

コメント


Nos acompanhe nas redes sociais!

1200X628 - SAND.png
1200X628 -NOC.png

Ver todos os materiais gratuitos

bottom of page