Dell ha sido víctima de dos ciberataques en cuestión de días, comprometiendo tanto los datos de sus empleados como información interna confidencial. El primer ataque, llevado a cabo por un hacker conocido como «grep», expuso datos de más de 10.800 empleados de Dell y sus socios. Estos datos, ofrecidos en foros de piratería, incluían identificaciones, nombres completos y estados de los empleados.
El segundo ataque fue aún más severo, ya que «grep», en colaboración con otro hacker llamado «Chucky», logró acceder a 3,5 GB de datos internos de Dell mediante vulnerabilidades en su plataforma Atlassian, que a su vez permitió comprometer herramientas como Jenkins y Confluence. Este acceso les dio control sobre archivos internos críticos de la compañía.
El hacker «grep» ha estado involucrado en varios ciberataques en los últimos años, siendo su actividad más notable desde el conflicto entre Rusia y Ucrania. Recientemente, también ha atacado a la empresa de consultoría Capgemini, exponiendo grandes cantidades de datos sensibles.
Estos ataques resaltan la creciente amenaza que enfrentan grandes corporaciones como Dell en el ámbito digital, poniendo en riesgo tanto su seguridad como la confianza de empleados y clientes.
Fuente: Escudo Digital
Imagen de Jjpwiki, CC BY-SA 4.0, via Wikimedia Commons
