班子被发戴尔都没0天账户抓取客透客户伪造网数据过2黑和花露其蓝点草台现 费超
所以整个攻击暴露的客透客户是戴尔 IT 基础设施中存在的不少薄弱环节 ，电子邮件地址和手机号码等 。伪造因为黑客使用了一种意想不到的账户抓方式获取这些数据的 ，
不过戴尔方面稍微有些异议 ，和花黑客提交的费超这些申请都获得了戴尔的批准 。戴尔称在收到黑客电子邮件之前已经注意到了威胁并开始修复 ，过天不得不说戴尔安全团队这也是戴尔都没点网草台班子，戴尔始终没有注意到这些问题最终酿成大祸 。数据
应该算作社会工程学攻击 ：
从上面黑客的现蓝叙述来看 ，也就是草台这个时间段内用户通过戴尔网站购买过产品则数据已经被泄露 。足以威胁戴尔或将数据售出变现 。班黑被这类合作伙伴是客透客户转售戴尔产品或服务的公司 ，
黑客使用多个不同的伪造账户 、
接着黑客使用这些虚假的合作伙伴账户强行使用客户服务标签拼凑随机数据并发起请求(类似于某种意义上的遍历)，以每分钟 5000 次请求的频率向包含客户敏感信息的页面获取数据 ，
另外现在来看戴尔并不是数据库被拖库 ，客户服务标签是戴尔为客户生成的一组不重复的 、由数字和字母组成的 7 位数字符串。累计发起的请求数超过 5000 万次 。这些都是在系统设计之初人为造成的 ，并向戴尔发送了多个电子邮件通知该漏洞 。
戴尔并没有透露具体有多少客户受影响 ，黑客透露其伪造账户和花费超过20天抓取戴尔客户数据都没被发现" width="1280" height="720" />
黑客窃取数据的流程是这样的 ：
这名黑客在特定的戴尔门户网站以多个不同的企业名称注册戴尔合作伙伴 ，不过黑客 @Menelik 在暗网黑客论坛中透露的数字是 4,900 万 ，地址 、订单信息等，包括利用不同的身份注册虚假合作伙伴账户并获得戴尔批准。
在实际操作过程中几乎没有利用戴尔 IT 基础架构中存在的漏洞 ，
最终戴尔在收到黑客通报后花了一周时间将漏洞修复 ，这与黑客所说的戴尔收到通知后才开始修复略有不同。
昨天戴尔证实其门户网站数据遭到黑客窃取 ，
