Der Computerhersteller Dell informiert seine Kunden derzeit per E-Mail über einen Datenschutzvorfall „begrenzte Arten von Kundendaten“ die im Zusammenhang mit Käufen stehen, die über das Webportal des Unternehmens getätigt wurden. Der Ankündigung zufolge hat ein Angreifer auf Namen, physische Adressen und andere Informationen über Dell-Hardware und Kundenbestellungen zugegriffen.
Zu den erfassten Informationen gehören auch Service-Tags, Artikelbeschreibungen, das jeweilige Bestelldatum und zugehörige Garantieinformationen. Dell betonte in der E-Mail, dass es bei dem Vorfall weder um Finanz- oder Zahlungsinformationen, E-Mail-Adressen, Telefonnummern noch hochsensible Kundendaten ging.
Der Konzern erklärt weiter, dass er nach Bekanntwerden des Datenschutzvorfalls sofort Untersuchungen eingeleitet und Maßnahmen zur Eindämmung ergriffen habe. Darüber hinaus informierte Dell die Strafverfolgungsbehörden und „Ein externes forensisches Unternehmen wurde mit der Untersuchung dieses Vorfalls beauftragt“. Das Unternehmen wird „Beobachten Sie die Situation weiterhin“versichert Dell.
Hacker bot Dell-Kundendaten zum Verkauf an
Laut Daily Dark Web hatte ein Cyberkrimineller bereits Ende April in einem Hacker-Forum eine Dell-Datenbank mit Daten von 49 Millionen Kunden zum Verkauf angeboten – darunter Privatkunden sowie Unternehmen, Partner, Schulen und andere Institutionen. Die Datenbank enthielt angeblich Bestelldaten von 2017 bis 2024.
Ob es sich dabei um die gleichen Daten handelt, auf die sich Dell in seiner Mitteilung bezieht, ist nicht abschließend bestätigt, die Angaben stimmen aber überein. Neben Namens- und Adressinformationen, behauptete der Verkäufer im Hacker-Forum, enthielt die Datenbank siebenstellige Service-Tags für Dell-Systeme, Systemlieferdaten, Garantieinformationen, Seriennummern (nur für Monitore), Dell-Kundennummern und Dell-Bestellnummern .
Laut Bleeping Computer ist der Hacker-Forumsbeitrag nicht mehr verfügbar, was ein Hinweis darauf sein könnte, dass jemand die Daten gekauft hat. Allerdings nach Angaben von Dell „kein nennenswertes Risiko“ Für die Kunden des Herstellers ist es durchaus vorstellbar, dass die geleakten Informationen in naher Zukunft für gezielte Angriffe genutzt werden. Dell empfiehlt, bei betrügerischen Aktivitäten wachsam zu bleiben und Verdachtsfälle unverzüglich an secruity@dell.com zu melden.