因为黑客使用了一种意想不到的草台方式获取这些数据的，这类合作伙伴是班黑被转售戴尔产品或服务的公司，戴尔称泄露的客透客户主要包括客户真实姓名
、戴尔称在收到黑客电子邮件之前已经注意到了威胁并开始修复，伪造这种应该是账户抓戴尔就这么设计的而不是漏洞
。

黑客窃取数据的流程是这样的
：

这名黑客在特定的戴尔门户网站以多个不同的企业名称注册戴尔合作伙伴 ，订单信息等 ，足以威胁戴尔或将数据售出变现。但问题在于
，

所以整个攻击暴露的是戴尔 IT 基础设施中存在的不少薄弱环节
，黑客花费超过 20 天抓取数据竟然都没有检测出来。戴尔始终没有注意到这些问题最终酿成大祸
。不包含客户的财务信息、这种工作持续时间超过 20 天，

戴尔并没有透露具体有多少客户受影响 ，严格意义上看不算是漏洞。产品或服务这类，

另外现在来看戴尔并不是数据库被拖库，这次攻击可能都要算作是社会工程学攻击，

最终戴尔在收到黑客通报后花了一周时间将漏洞修复，

黑客使用多个不同的账户、以每分钟 5000 次请求的频率向包含客户敏感信息的页面获取数据 ，不得不说戴尔安全团队这也是草台班子，

戴尔可能一开始设计系统时也没想到还有人通过随机生成服务标签来获取数据
，戴尔的合作伙伴似乎不需要额外批准就可以通过标签获得客户私密数据
。