28. november kl. Dell kunngjorde at den 9. november hadde den “oppdaget og forstyrret uautorisert aktivitet” på deres nettverk. Uttalelsen fortsatte:
Ved oppdagelse iverksatte vi straks mottiltak og startet en etterforskning. Vi beholdt også et digitalt rettsmedisinsk firma for å gjennomføre en uavhengig etterforskning og engasjerte rettshåndhevelse.
La oss se på hva vi vet så langt.
Etter hack anbefaler Dell sine brukere å endre passordene sine
Hva skjedde
Som hack går, var det ganske kjedelig. Hackerne ble tilsynelatende funnet og prøvde å få tilgang til kundenavn, e-postadresser og hashed-passord.
Bare i tilfelle du lurer på, er hashpassord passord som er kryptert slik at hvis noe sånt dette skjer, inntrengere kan ikke stjele de faktiske passordene, bare en rekke tilfeldige bokstaver, tall og symboler.
Rask handling tatt
Dell oppdaget inntrengerne raskt og startet dem ut før de kunne komme opp i noe ekte ondskap. Imidlertid brukte Dell tjenestene til et rettsmedisinsk firma for å finne ut hva, om noe, ble åpnet og / eller tatt.
Så vidt Dell tror, “Gjennom etterforskningen fant vi ingen avgjørende bevis for at kundeinformasjon ble tatt.”
I innlegget uttrykte Dell sin forpliktelse til å sikre at kundenes data ville være trygge. Åpenbart går denne forpliktelsen ikke så langt som å hindre at nybårne brønner faktisk kommer inn i systemet til et av verdens ledende teknologiselskaper, men vi vet alle hva de mener.
- LES OGSÅ: Bitdefender Internet Security 2019: Det beste antivirusprogrammet for Windows
Endre passordene dine
Et eksempel på deres forpliktelse finnes påKundeoppdatering‘Side. Det er noen nyttige passordtips. Jeg gjentar dem nedenfor:
- Passord må inneholde minst 8 tegn, med en blanding av store og små bokstaver og minst ett tall.
- Ikke bruk noen ord som kan knyttes til deg, for eksempel et familienavn eller en adresse.
- Velg en påminnelsesset om livet ditt, og lag et passord som første bokstav i hvert ord, så “jeg drikk 2 kopper te med honning hver dag! ” blir “id2coTWHed!” (Kunder skal ikke bruke det samme eksempel).
- Husk at det aldri er lurt å bruke det samme passordet på flere nettsteder.
Men passord er ikke problemet
Alt dette er gode råd, men poenget er at selv om brukerne hadde fulgt rådene fra Dell, ville det ikke ha betydd noe i det minste. Det er ikke slik at passordtipsene ikke er nyttige. Det er bare det at det er helt irrelevant for den aktuelle saken. Husk deg, irrelevant eller ikke, de fleste gidder ikke endre passordene sine uansett.
Det faktiske poenget er at Dell tillot tilgang til systemene sine (og derfor våre data). Jeg snakket nylig om sikkerhet i en annen artikkel, og et av poengene jeg kom med var at hvis et selskap ikke tar sikkerheten din på alvor, er de ikke like å ta sikkerheten på alvor heller.
Uansett har en annen krise for menneskeheten blitt avverget, og vi kan fortsette å leve som vanlig, med eller uten nye passord. Forresten, passordet mitt er 123456 hvis noen trenger det.
RELATERTE HISTORIER FOR Å KONTROLLERE:
- Microsoft erkjenner det største sikkerhetsproblemet med SSD-kryptering
- 5+ beste bærbare sikkerhetsprogramvare for optimal beskyttelse
- 7 beste sikkerhetsantivirus med prøveversjon for 2018