Dell pode ter sofrido segundo vazamento de dados em menos de uma semana

A Dell pode ter sofrido um novo ataque cibernético que aparentemente resultou em um vazamento de dados ainda maior do que o ocorrido na semana passada. Quem afirma é o mesmo cibercriminoso responsável pela violação original, que afetou informações de 10,8 mil funcionários.

Em postagem na plataforma Breach Forums, no domingo (22), o atacante “grep” disse que os sistemas internos da fabricante de computadores estavam sendo comprometidos mais uma vez, expondo dados confidenciais. Nesta ação, ele contou com a ajuda de outro invasor, apelidado de “Chucky”.

 Hackread/Reprodução 
Detalhes sobre o novo vazamento da Dell foram divulgados em fórum de crimes cibernéticos.

Segundo a dupla, a nova campanha maliciosa permitiu acessar arquivos da plataforma de gestão de projeto de software Jira utilizados por funcionários, tabelas de banco de dados e migrações de esquema, entre outros. No total, eles extraíram 3,5 GB de dados não compactados.

Os invasores também alegaram que o acesso aos sistemas da Dell ocorreu a partir de uma campanha maliciosa para comprometer o pacote de software Atlassian, incluindo Jenkins e Confluence. Esses programas são utilizados por desenvolvedores, facilitando o gerenciamento de projetos.

O que há nos arquivos vazados?

De acordo com o Hackread, que examinou alguns dos arquivos divulgados pelos invasores, o novo vazamento de dados da Dell inclui informações confidenciais sobre a infraestrutura interna da companhia. Detalhes a respeito de configurações do sistema e credenciais de usuários estão em meio ao material.

O conteúdo também traz informações relacionadas às vulnerabilidades de segurança e processos de desenvolvimento da marca. Segundo os especialistas da publicação, os dados obtidos pelos autores podem comprometer os sistemas internos da companhia em uma escala maior do que o ciberataque da última semana.

Até o momento, a Dell não se pronunciou sobre o segundo vazamento, divulgado no fim de semana. Já quanto ao primeiro, a big tech disse estar ciente da invasão e que iniciou uma investigação, devendo fornecer detalhes em breve.

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *