戴爾披露一起客戶實體地址資料外洩事件
科技巨頭戴爾公司週四通知客戶,該公司發生了一起涉及客戶姓名和實際地址的資料外洩事件。在一封電子郵件中,這家電腦製造商寫道,它正在調查”涉及戴爾門戶網站的一起事件,該門戶網站包含一個數據庫,其中有與從戴爾購買產品有關的有限類型的客戶信息”。
戴爾公司寫道,此漏洞中被訪問的信息包括客戶姓名、實際地址以及”戴爾硬體和訂單信息,包括服務標籤、項目描述、訂單日期和相關保修信息”。公司沒有說明這次事件是由惡意外來人員還是無心之失造成的。
據該公司稱,外洩的數據不包括電子郵件地址、電話號碼、財務或付款訊息,也不包括”任何高度敏感的客戶資訊”。
該公司在資訊中淡化了漏洞的影響。戴爾在電子郵件中寫道:”鑑於所涉及的資訊類型,我們認為客戶不會面臨重大風險。”
戴爾公司提出了一些具體問題,例如有多少客戶受到了影響、外洩是如何發生的,以及為什麼公司認為物理地址外洩不會給客戶帶來”重大風險”,戴爾公司在回復中提供了一封發給受影響客戶的範本版電子郵件。
戴爾公司不願透露姓名的發言人隨後補充說:”我們不會披露正在進行的調查中的這一具體信息”,但沒有說明原因。