デルがハッキングされ、パスワードを変更するようユーザーにアドバイス

デルがハッキングした

11月28日、 デル 11月9日に、ネットワーク上で「不正なアクティビティを検出して中断」したと発表しました。 声明は続いた:

発見後、直ちに対策を実施し、調査を開始しました。 また、デジタルフォレンジック会社を保持して、独立した調査を実施し、法執行機関に関与しました。

これまでにわかっていることを見てみましょう。

ハッキング後、デルはユーザーにパスワードを変更するようにアドバイスします

どうした

ハックが進むにつれて、それはかなり退屈でした。 ハッカーは、顧客名、電子メールアドレス、およびハッシュ化されたパスワードにアクセスしようとしていることが明らかになりました。

念のために言っておきますが、ハッシュ化されたパスワードは暗号化されたパスワードです。 これが発生すると、侵入者は実際のパスワードを盗むことはできず、ランダムな文字、数字、および シンボル。

セキュリティ

実行されたクイックアクション

デルは侵入者をすばやく発見し、実際のいたずらに立ち向かう前に侵入者を追い出しました。 ただし、デルはフォレンジック会社のサービスを利用して、アクセスおよび/または取得されたものがあるかどうかを調べました。

デルが信じている限り、「その調査を通じて、顧客情報が取得されたという決定的な証拠は見つかりませんでした.”

投稿の中で、デルは、お客様のデータが安全であることを保証することへのコミットメントを表明しました。 明らかに、その取り組みは、世界をリードするテクノロジー企業の1つのシステムに実際に侵入することを阻止することにはなりませんが、その意味は誰もが知っています。

  • また読む: Bitdefender Internet Security 2019:Windowsプラットフォームに最適なアンチウイルス

パスワードを変更する

彼らのコミットメントの例は、「カスタマーアップデート‘ページ。 便利なパスワードのヒントがいくつかあります。 以下で繰り返します。

  • パスワードには、大文字と小文字を組み合わせて、少なくとも1つの数字を使用して、最低8文字を含める必要があります。
  • 家系の名前や住所など、自分に関連する可能性のある言葉は使用しないでください。
  • あなたの人生についてのリマインダー文を選択し、各単語の最初の文字としてパスワードを作成します。 毎日2杯のハチミツ入りティーを飲みましょう!」 「id2coTWHed!」になります (お客様はこれと同じものを使用しないでください 例)。
  • 複数のサイトで同じパスワードを使用することは決して良い考えではないことに注意してください。

しかし、パスワードは問題ではありません

これはすべて良いアドバイスですが、重要なのは、ユーザーがデルのアドバイスに従ったとしても、それは少なくとも問題ではなかったということです。 パスワードのヒントが役に立たないというわけではありません。 目前の問題とはまったく関係がないというだけです。 関係ないかどうかにかかわらず、ほとんどの人はとにかくパスワードを変更する必要はありません。

実際のポイントは、デルがシステム(したがってデータ)へのアクセスを許可したということです。 最近、別の記事でセキュリティについて話しましたが、私が指摘したことの1つは、企業がセキュリティを真剣に受け止めなければ、セキュリティも真剣に受け止めたくないということです。

とにかく、人類への別の危機は回避されており、新しいパスワードの有無にかかわらず、私たちはいつものように私たちの生活を続けることができます。 ちなみに、誰かがそれを必要とするならば、私のパスワードは123456です。

チェックアウトする関連記事:

  • マイクロソフトは、SSD暗号化の主要なセキュリティ問題を認めています
  • 究極の保護のための5つ以上の最高のラップトップセキュリティソフトウェア
  • 2018年の試用版で7つの最高のセキュリティアンチウイルス
Windows のサポート終了: 専門家がリスクと影響を明らかにする

Windows のサポート終了: 専門家がリスクと影響を明らかにするセキュリティの脅威Windows アップデートサイバーセキュリティ

サポートされていない Windows バージョンが失敗につながる理由サポート終了は、製品が廃止日になる時期を表すために使用される用語です。これは、この日以降、ベンダーから新しいセキュリティ アップデートやパッチが提供されないことを意味します。この記事では、サポートされていない Windows OS を継続的に使用することの影響を調査し、全体像を描きます。無知は、人々が悪意のある攻撃の被害者に...

続きを読む
CVE-2023-29336: Windows 11 を使用していない場合は危険にさらされています

CVE-2023-29336: Windows 11 を使用していない場合は危険にさらされていますWindows 11サイバーセキュリティ

新しい研究は、いかに簡単にハッキングされる可能性があるかを示しています。この調査では、Windows 11 システムはこの脆弱性から安全であると強調されています。ただし、古い Windows バージョンを使用している場合は、重大なリスクにさらされます。幸いなことに、Windows はいつでも最新バージョンに更新できます。CVE-2023-29336 は、Windows のすべてのバージョンに...

続きを読む
テキスト面接詐欺: 求人が本物かどうかを確認する方法

テキスト面接詐欺: 求人が本物かどうかを確認する方法Microsoftチームサイバーセキュリティ

Microsoft Teams が関与することで、詐欺はさらに複雑になっています。テキストインタビュー詐欺に注意してください。Microsoft Teams をダウンロードし、テキストで面接を受ける必要があります。就職活動をする際には、十分な注意を払ってください。私たちの時代、特にインターネット上、特に就職活動に関しては、詐欺師はどこにでもいます。 大手テクノロジー企業がどんどん人員削減を行...

続きを読む