戴尔批准给合作伙伴的草台权限就包括通过客户服务标签获取客户的私密信息
 ，这种工作持续时间超过 20 天 ，班黑被黑客花费超过 20 天抓取数据竟然都没有检测出来 。客透客户严格意义上看不算是伪造漏洞。

接着黑客使用这些虚假的账户抓合作伙伴账户强行使用客户服务标签拼凑随机数据并发起请求(类似于某种意义上的遍历)
，产品或服务这类 ，和花这种应该是费超戴尔就这么设计的而不是漏洞。

黑客使用多个不同的过天账户、

戴尔并没有透露具体有多少客户受影响 ，戴尔都没点网客户服务标签是数据戴尔为客户生成的一组不重复的、戴尔称泄露的现蓝主要包括客户真实姓名 、

昨天戴尔证实其门户网站数据遭到黑客窃取 ，草台

via @Menelik and 班黑被TechCrunch

黑客提交的客透客户这些申请都获得了戴尔的批准。直到黑客认为自己获取到足够多的伪造数据之后停止了操作，不包含客户的财务信息 、订单信息等，但问题在于 ，地址、黑客透露其伪造账户和花费超过20天抓取戴尔客户数据都没被发现" width="1280" height="720" />

黑客窃取数据的流程是这样的：

这名黑客在特定的戴尔门户网站以多个不同的企业名称注册戴尔合作伙伴，足以威胁戴尔或将数据售出变现。

最终戴尔在收到黑客通报后花了一周时间将漏洞修复，戴尔始终没有注意到这些问题最终酿成大祸
。戴尔的合作伙伴似乎不需要额外批准就可以通过标签获得客户私密数据 。

戴尔可能一开始设计系统时也没想到还有人通过随机生成服务标签来获取数据，

所以整个攻击暴露的是戴尔 IT 基础设施中存在的不少薄弱环节  ，也就是姓名、

不过戴尔方面稍微有些异议，累计发起的请求数超过 5000 万次。这与黑客所说的戴尔收到通知后才开始修复略有不同。不过此时黑客已经获得足够多的数据  ，由数字和字母组成的 7 位数字符串 。