Dell essuie une vague de fuites de données, une enquête est ouverte

[totox69]

Dell subit une nouvelle fuite de données. Les informations de 10 800 employés ont été publiées, suivies par une autre attaque compromettant 3,5 Go de données internes. Une enquête a été ouverte.

Fin de la semaine dernière, un cybercriminel a mis en vente une base de données appartenant à Dell sur BreachForums, la plateforme très prisée par les hackers férus d’informations compromises.

Comme l’a constaté , le pirate, qui se fait appeler Grep, a publié les données relatives à 10 800 employés Dell.

Les salariés de certains des partenaires de Dell sont également concernés.


Dell lance une enquête

Parmi les données compromises, on trouve l’identifiant de l’employé, le nom complet, le statut du salarié (actif ou inactif), et son identifiant interne.

Ces informations peuvent servir à piéger les salariés de Dell avec des attaques de phishing personnalisées par exemple. In fine, les données volées mettent directement en danger l’entreprise américaine.

Notez que Grep a déjà fait parler de lui cette année en partageant des données volées à CapGemini.

En piratant une filiale indienne de la société française, le pirate avait pu exfiltrer plus de 20 Go de données sensibles.

Dell a rapidement réagi aux allégations du pirate, indique Bleeping Computer.

La société américaine affirme avoir ouvert une enquête pour déterminer les origines de la violation de données.

Dell précise être « au courant des allégations et notre équipe de sécurité enquête actuellement ».


Un deuxième hack chez Dell

Peu après, un autre hacker a divulgué d’autres des données confidentielles de Dell.

Toujours sur BreachForums, un pirate baptisé Chucky a mis en ligne des données sensibles, notamment des fichiers Jira (un outil de gestion de projets), des bases de données, et des fichiers de migration de schéma (liés aux changements dans les structures de base de données).

Il a dérobé un total de 3,5 Go de données non compressées.

Dans les deux cas, le vol de données résulte de la compromission de plusieurs outils utilisés par l’entreprise comme Atlassian (qui inclut l’outil Jira), Jenkins (un outil d’intégration et de déploiement pour les développeurs), et Confluence (un outil de collaboration pour entreprise).

C’est en tout cas ce qu’affirme Grep, le pirate à l’origine de la première cyberattaque.

Pour le moment, Dell n’a pas confirmé ou infirmé les assertions des deux cybercriminels.

C’est donc déjà la troisième fois que Dell essuie une fuite de données cette année.

En mai, un pirate avait pu s’emparer des informations relatives à près de 50 millions de clients de la marque.

Là encore, les données avaient été divulguées sur BreachForums.

[totox69]

La cybercriminalité est un phénomène mondial qui affecte tous les secteurs de la société, des particuliers aux entreprises, en passant par les administrations publiques. Voici un résumé de ce problème croissant :Qu’est-ce que la cybercriminalité ?

La cybercriminalité englobe toutes les activités criminelles réalisées via des ordinateurs, des réseaux ou Internet. Elle inclut des infractions telles que le piratage, le vol de données, l’hameçonnage, les rançongiciels, et les escroqueries en ligne¹.Impact global

Les répercussions économiques et sociales de la cybercriminalité sont considérables. Les entreprises peuvent subir des pertes financières importantes, tandis que les particuliers peuvent voir leurs informations personnelles compromises². Les administrations publiques ne sont pas épargnées, avec des attaques visant à perturber les services essentiels³.Évolution rapide

La cybercriminalité évolue rapidement avec les avancées technologiques. Les cybercriminels deviennent de plus en plus sophistiqués, utilisant des techniques avancées pour contourner les mesures de sécurité². Les attaques par rançongiciels et l’hameçonnage sont en forte augmentation et devraient continuer à croître dans les années à venir¹.Collaboration internationale

La nature transfrontalière de la cybercriminalité rend la coopération internationale essentielle. Des organisations comme INTERPOL jouent un rôle crucial en facilitant la collaboration entre les forces de l’ordre de différents pays pour lutter contre ces menaces².Protection et prévention

Pour se protéger contre la cybercriminalité, il est crucial d’adopter des pratiques de sécurité robustes, telles que l’utilisation de mots de passe forts, la mise à jour régulière des logiciels, et la sensibilisation aux techniques d’hameçonnage⁴.En résumé, la cybercriminalité est une menace omniprésente qui nécessite une vigilance constante et une coopération mondiale pour être efficacement combattue.