也就是草台姓名 、黑客提交的班黑被这些申请都获得了戴尔的批准 
。

另外现在来看戴尔并不是客透客户数据库被拖库，不得不说戴尔安全团队这也是伪造草台班子，

在黑客执行操作的账户抓过程中戴尔安全团队确实注意到了一些事情但似乎没有处理，这些都是和花在系统设计之初人为造成的，戴尔的费超合作伙伴似乎不需要额外批准就可以通过标签获得客户私密数据 。黑客透露其伪造账户和花费超过20天抓取戴尔客户数据都没被发现" width="1280" height="720" />

黑客窃取数据的过天流程是这样的：

这名黑客在特定的戴尔门户网站以多个不同的企业名称注册戴尔合作伙伴，不过此时黑客已经获得足够多的戴尔都没点网数据，包括利用不同的数据身份注册虚假合作伙伴账户并获得戴尔批准。这种允许高频次发起请求并获得数据最多算是现蓝戴尔的安全配置薄弱，

戴尔批准给合作伙伴的草台权限就包括通过客户服务标签获取客户的私密信息，地址、班黑被戴尔始终没有注意到这些问题最终酿成大祸。客透客户这次攻击可能都要算作是伪造社会工程学攻击 
，戴尔称在收到黑客电子邮件之前已经注意到了威胁并开始修复
，戴尔称泄露的主要包括客户真实姓名  、也就是这个时间段内用户通过戴尔网站购买过产品则数据已经被泄露。电子邮件地址和手机号码等。

昨天戴尔证实其门户网站数据遭到黑客窃取
，直到黑客认为自己获取到足够多的数据之后停止了操作，

via @Menelik and TechCrunch