Pengawas privasi terkemuka di Eropa sedang menyelidiki pelanggaran terbaru terhadap data pelanggan Dell, menurut laporan TechCrunch.
Wakil Komisaris Komisi Perlindungan Data (DPC) di Irlandia, Graham Doyle, mengonfirmasi kepada TechCrunch bahwa DPC telah menerima “pemberitahuan pelanggaran dalam kasus ini” – mengacu pada Dell – yang “saat ini sedang ditinjau”. Saat dimintai komentar, Doyle enggan berkomentar lebih jauh.
Juru bicara Dell yang tidak disebutkan namanya mengonfirmasi bahwa raksasa teknologi tersebut “mengetahui regulator dan akan terus bekerja sama dengan mereka sesuai kebutuhan,” ketika dihubungi oleh TechCrunch untuk memberikan komentar.
Minggu lalu, Dell memperingatkan pelanggan melalui email bahwa mereka telah mengalami pelanggaran data. Peretasan tersebut, tulis perusahaan itu, mencakup nama pelanggan, alamat fisik, dan informasi Dell. Beberapa data yang dicuri termasuk informasi tentang pelanggan Dell di Uni Eropa. Meskipun terjadi pencurian alamat pelanggan, Dell mengatakan kepada pelanggan bahwa mereka yakin “tidak ada risiko signifikan bagi pelanggan kami berdasarkan jenis informasi yang terlibat.”
Pada hari Selasa, TechCrunch melaporkan bahwa peretas yang sama yang mengklaim pelanggaran data minggu lalu telah mengambil informasi pelanggan dari situs web Dell lainnya. Data dari pelanggaran kedua termasuk nama pelanggan Dell, nomor telepon dan alamat email, menurut peretas, dan tinjauan sampel data yang dilihat oleh TechCrunch.
Dalam kedua kasus tersebut, pelaku ancaman – yang bernama Menelik – mengatakan dia dapat menemukan kelemahan di dua sirkuit Dell yang terpisah dan meretas data pelanggan.
Dalam beberapa tahun terakhir, regulator perlindungan data di Irlandia telah menjadi regulator privasi paling sensitif di Eropa, karena banyak perusahaan teknologi terbesar berkantor pusat di Eropa di Irlandia, termasuk Dell. DPC telah menegakkan undang-undang perlindungan data dan privasi pan-UE, yang dikenal sebagai GDPR, terhadap sejumlah perusahaan, termasuk TikTok, yang didenda $379 juta karena kesalahan penanganan data anak-anak, dan Meta, yang didenda $1,3 miliar karena melanggar undang-undang transfer data . data Anda di Amerika Serikat.
Perusahaan dapat didenda hingga 4% dari pendapatan tahunannya di seluruh dunia karena melanggar GDPR.
Hubungi kami
Apakah Anda tahu lebih banyak tentang peretasan Dell ini? Atau pelanggaran data serupa? Dari perangkat yang tidak berfungsi, Anda dapat menghubungi Lorenzo Franceschi-Bicchierai dengan aman di Signal di +1 917 257 1382, atau melalui Telegraph, Keybase dan Wire @lorenzofb, atau email. Anda dapat menghubungi TechCrunch melalui SecureDrop.
