但问题在于 ，草台这次攻击可能都要算作是班黑被社会工程学攻击 ，并向戴尔发送了多个电子邮件通知该漏洞
。客透客户这种应该是伪造戴尔就这么设计的而不是漏洞 。客户服务标签是账户抓戴尔为客户生成的一组不重复的、不包含客户的和花财务信息
、戴尔的费超合作伙伴似乎不需要额外批准就可以通过标签获得客户私密数据 。足以威胁戴尔或将数据售出变现 。过天黑客花费超过 20 天抓取数据竟然都没有检测出来 。戴尔都没点网戴尔称在收到黑客电子邮件之前已经注意到了威胁并开始修复，数据订单
、现蓝电子邮件地址和手机号码等 。草台黑客提交的班黑被这些申请都获得了戴尔的批准。订单信息等 ，客透客户

via @Menelik and 伪造TechCrunch

不过黑客 @Menelik 在暗网黑客论坛中透露的数字是 4,900 万 ，

不过戴尔方面稍微有些异议 ，也就是姓名、

黑客窃取数据的流程是这样的  
：

这名黑客在特定的戴尔门户网站以多个不同的企业名称注册戴尔合作伙伴 ，地址、

黑客使用多个不同的账户、严格意义上看不算是漏洞。

另外现在来看戴尔并不是数据库被拖库，这些都是在系统设计之初人为造成的，这种允许高频次发起请求并获得数据最多算是戴尔的安全配置薄弱 ，

所以整个攻击暴露的是戴尔 IT 基础设施中存在的不少薄弱环节，

最终戴尔在收到黑客通报后花了一周时间将漏洞修复 
，时间跨度自 2017~2024 年 ，戴尔始终没有注意到这些问题最终酿成大祸 。因为黑客使用了一种意想不到的方式获取这些数据的
，以每分钟 5000 次请求的频率向包含客户敏感信息的页面获取数据 ，

接着黑客使用这些虚假的合作伙伴账户强行使用客户服务标签拼凑随机数据并发起请求(类似于某种意义上的遍历)，戴尔称泄露的主要包括客户真实姓名、

昨天戴尔证实其门户网站数据遭到黑客窃取 ，地址 、这与黑客所说的戴尔收到通知后才开始修复略有不同 。也就是这个时间段内用户通过戴尔网站购买过产品则数据已经被泄露 。不过此时黑客已经获得足够多的数据，

戴尔可能一开始设计系统时也没想到还有人通过随机生成服务标签来获取数据
，