Dellから4,900万件の顧客情報が流出か
マイナビニュース2024年5月12日(日)18時11分
Malwarebytesは2024年5月10日(米国時間)、「Dell notifies customers about data breach|Malwarebytes」において、Dell Technologies (以降、Dell)から4,900万件の顧客情報が流出したと報じた。Dellは「Menelik」と名乗る脅威アクターが情報窃取したとサイバー犯罪フォーラムに投稿したことを受け、影響を受けた顧客に通知を開始したとされる。
○投稿内容
脅威アクターがサイバー犯罪フォーラムに投稿した情報によると、窃取した情報は2017年から2024年の間にDellから購入したシステムの4,900万件の顧客であり、それらには次の項目のデータが含まれるという。
個人の氏名または企業名
住所
郵便番号
サービスタグ
配送日時(保証開始日)
保証プラン
シリアルナンバー(ディスプレーのみ)
Dell顧客番号
Dell注文番号
また、これら情報の国別集計のトップ5は以下の5カ国とされる。
米国
中国
インド
オーストラリア
カナダ
○情報漏洩の影響と対策
窃取された情報には、電話番号および電子メールアドレスは含まれないとみられている。そのため、詐欺師がオンラインで連絡してくることは困難と予想されるが、他の流出情報と組み合わせることで連絡してくる可能性がある。その場合、Dellのサポート詐欺を実行する可能性があるため注意が必要。
Malwarebytesは情報漏洩の被害に遭ったユーザーに対し、次のような対策の実施を推奨している。
Dellから連絡が来た場合はフィッシング攻撃かどうかを確認する。正規の連絡の場合はアドバイスに従い行動する
Dellのオンラインサービスにアカウントを登録している場合は、パスワードを一意で強力なパスワードに変更する
多要素認証(MFA: Multi-Factor Authentication)を選択できる場合は利用する
Dellの関係者を装った詐欺師に注意する。特に緊急性を訴える内容に注意
アイデンティティーモニタリング(IDモニタリング)を活用する
また、オンライン上に存在する個人情報を確認するために、「Scan Your Digital Footprint | Malwarebytes」を利用できるという。メールアドレスを入力することで、無料のレポートを確認することができる。
○投稿内容
脅威アクターがサイバー犯罪フォーラムに投稿した情報によると、窃取した情報は2017年から2024年の間にDellから購入したシステムの4,900万件の顧客であり、それらには次の項目のデータが含まれるという。
個人の氏名または企業名
住所
郵便番号
サービスタグ
配送日時(保証開始日)
保証プラン
シリアルナンバー(ディスプレーのみ)
Dell顧客番号
Dell注文番号
また、これら情報の国別集計のトップ5は以下の5カ国とされる。
米国
中国
インド
オーストラリア
カナダ
○情報漏洩の影響と対策
窃取された情報には、電話番号および電子メールアドレスは含まれないとみられている。そのため、詐欺師がオンラインで連絡してくることは困難と予想されるが、他の流出情報と組み合わせることで連絡してくる可能性がある。その場合、Dellのサポート詐欺を実行する可能性があるため注意が必要。
Malwarebytesは情報漏洩の被害に遭ったユーザーに対し、次のような対策の実施を推奨している。
Dellから連絡が来た場合はフィッシング攻撃かどうかを確認する。正規の連絡の場合はアドバイスに従い行動する
Dellのオンラインサービスにアカウントを登録している場合は、パスワードを一意で強力なパスワードに変更する
多要素認証(MFA: Multi-Factor Authentication)を選択できる場合は利用する
Dellの関係者を装った詐欺師に注意する。特に緊急性を訴える内容に注意
アイデンティティーモニタリング(IDモニタリング)を活用する
また、オンライン上に存在する個人情報を確認するために、「Scan Your Digital Footprint | Malwarebytes」を利用できるという。メールアドレスを入力することで、無料のレポートを確認することができる。
「Dell」をもっと詳しく
「Dell」のニュース
-
大成建設、全社統合ファイルサーバをデルの「PowerScale」で刷新5月27日16時18分
-
米デル、「Dell PowerStore」ストレージの機能強化を発表5月22日12時24分
-
米デル、「Dell AI Factory with NVIDIA」を拡張しAI開発を支援5月22日11時31分
-
デル、オンデバイスの生成AI活用を促す「Copilot AI PC」5製品を発表5月22日10時33分
-
米デル、AI導入・展開のためのポートフォリオ「Dell AI Factory」発表5月21日13時29分
-
Dellが「Copilot+ PC」準拠の「XPS 13」「Inspiron 14 Plus」「Latitude 7455」などを発表5月21日13時0分
-
VMware Cloud on AWS、AWSによる販売は終了 - Broadcom発表5月13日16時33分
-
Dellから4,900万件の顧客情報が流出か5月12日18時11分
-
デル、AIベースの双方向ノイズキャンセリング機能を備えた高機能ヘッドセット4月22日12時45分
-
デル、インテル Gaudi3 AIアクセラレーターを搭載したPowerEdgeサーバを発表4月12日16時48分
ITニュースランキング
-
1YouTubeがニコニコ動画の“代わりになれない理由”とは……? 「すげぇわかる」「ニコニコだって素晴らしい」と共感コメ殺到 ねとらぼ
-
2実はメルカリで出品してはいけないもの5選! “夏の風物詩”もNGって本当?【メルカリのプロが解説】 All About
-
3金剛型をイメージしたデザイン トヨタ GR86をカスタムした「艦これ」仕様車が登場! 価格は500万円超も購入希望者が殺到 ねとらぼ
-
4メルカリで「doorzo」というアカウントに購入された! 怪しい相手でないか心配…取引しても大丈夫? All About
-
5この秋、iPhoneやiPadはこんな便利に! 「iOS 18」「iPadOS 18」新機能まとめ マイナビニュース