28. marraskuuta Dell ilmoitti, että 9. marraskuuta se oli "havainnut ja häirinnyt luvatonta toimintaa" verkostossaan. Lausunto jatkoi:
Havaittuaan toteutimme välittömästi vastatoimenpiteet ja aloitimme tutkinnan. Pysyimme myös digitaalisessa rikosteknologian yrityksessä riippumattoman tutkimuksen tekemiseksi ja lainvalvontaviranomaisten puolesta.
Katsotaanpa mitä tiedämme tähän mennessä.
Hakkerin jälkeen Dell kehottaa käyttäjiä vaihtamaan salasanansa
Mitä tapahtui
Kun hakkerointi menee, se oli melko tylsää. Hakkerit havaittiin ilmeisesti yrittävän käyttää asiakkaiden nimiä, sähköpostiosoitteita ja tiivistettyjä salasanoja.
Vain siinä tapauksessa, että mietit, hash salasanat ovat salasanoja, jotka on salattu niin, että jos jotain näin tapahtuu, tunkeilijat eivät voi varastaa todellisia salasanoja, vain merkkijono satunnaisia kirjaimia, numeroita ja symboleja.
Nopea toiminta
Dell löysi tunkeilijat nopeasti ja potkaisi heidät ulos ennen kuin he pääsivät todelliseen pahuuteen. Dell käytti kuitenkin rikosteknisen yrityksen palveluja selvittääkseen, mihin pääsy ja / tai miksi mitään.
Sikäli kuin Dell uskoo,Tutkimuksen aikana emme löytäneet mitään vakuuttavaa näyttöä siitä, että asiakastietoja olisi otettu.”
Viestissä Dell ilmaisi sitoutuneensa varmistamaan asiakkaidensa tietojen turvallisuuden. On selvää, että sitoutuminen ei mene niin pitkälle kuin estää ei-hyvin-kaivoja pääsemästä erään maailman johtavan teknologiayrityksen järjestelmään, mutta me kaikki tiedämme, mitä ne tarkoittavat.
- LUE MYÖS: Bitdefender Internet Security 2019: Paras virustorjunta Windows-alustalle
Vaihda salasanasi
Esimerkki heidän sitoutumisestaan löytyyAsiakaspäivitys‘Sivu. On joitain käteviä salasanavinkkejä. Toistan ne alla:
- Salasanojen tulee sisältää vähintään 8 merkkiä, käyttäen isoja ja pieniä kirjaimia sekä vähintään yhtä numeroa.
- Älä käytä sanoja, jotka voivat liittyä sinuun, kuten sukunimi tai osoite.
- Valitse muistutuslause elämästäsi ja luo salasana jokaisen sanan ensimmäiseksi kirjaimeksi, joten “minä juo 2 kupillista teetä hunajan kanssa joka päivä! " tulee "id2coTWHed!" (Asiakkaiden ei tule käyttää samaa esimerkki).
- Muista, että ei ole koskaan hyvä käyttää samaa salasanaa useilla sivustoilla.
Mutta salasanat eivät ole ongelma
Se on kaikki hyviä neuvoja, mutta asia on, että vaikka käyttäjät olisivat seuranneet Dellin neuvoja, sillä ei olisi mitään merkitystä. Ei ole, että salasanavinkit eivät ole hyödyllisiä. Se on vain, että sillä ei ole merkitystä käsiteltävän asian kannalta. Huomatkaa, merkityksetöntä tai ei, useimmat ihmiset eivät kuitenkaan vaivaudu vaihtamaan salasanojaan.
Tosiasia on, että Dell antoi pääsyn järjestelmiinsä (ja siten myös tietoihimme). Puhuin äskettäin tietoturvasta toisessa artikkelissa, ja eräs huomautuksistani oli, että jos yritys ei ota turvallisuuttasi vakavasti, he eivät myöskään halua ottaa turvallisuuttaan vakavasti.
Joka tapauksessa toinen ihmiskriisi on vältetty, ja voimme jatkaa elämäämme tavalliseen tapaan joko uusilla salasanoilla tai ilman niitä. Muuten, salasanani on 123456, jos joku sitä tarvitsee.
LIITTYVÄT TARINAT TARKISTAA:
- Microsoft tunnustaa suuren SSD-salauksen tietoturvaongelman
- 5+ paras kannettavan tietoturvaohjelmisto täydelliseen suojaukseen
- 7 parasta tietoturvavirusta kokeiluversiolla vuodelle 2018
