Western Digital’i ihlal ettiğini iddia eden bilgisayar korsanlarının şirketten yaklaşık 10 terabayt veri çaldıkları ve rehin tuttukları bildirildi. TechCrunch bilgisayar korsanlarıyla konuştu Western Digital’in kod imzalama sertifikası, şirket yöneticilerine ait özel telefon numaraları, çalınan SAP Backoffice verileri ve hatta Western Digital’in Microsoft Azure örneğine yönetici erişimi sağlamayı başarmış gibi görünen kişiler.
Western Digital bir “ağ güvenliği olayı” bu ayın başlarında, “yetkisiz bir üçüncü tarafın” şirketin sistemlerinden verilere erişmesine izin verdi. Olay, Western Digital’in bulut ağını 10 gün boyunca devre dışı bıraktı ve şirket, My Cloud hizmetini ancak yeniden çevrimiçi hale getirmeyi başardı. bu haftanın başlarında.
Bilgisayar korsanlarının verilerin yayınlanmasını önlemek için fidye ödemesi istediği bildiriliyor
TechCrunch bilgisayar korsanlarının çalınan verileri yayınlamamak için “minimum 8 haneli” bir fidye ödemesi için pazarlık yapmaya çalıştıklarını bildirdi. Western Digital durum hakkında yorum yapmayı reddetti ve şirket şu anda kolluk kuvvetleriyle koordineli çalışıyor ve dış güvenlik ve adli tıp uzmanlarıyla çalışıyor.
Western Digital, bilgisayar korsanlarının “şirketin bazı sistemlerine erişim sağladığını” ve ağ güvenliği olayının ilk olarak 26 Mart’ta keşfedildiğini ve bir hafta sonra ifşa edildiğini itiraf etti. Sırasında TechCrunch “toplarca” müşteri verisinin çalındığını iddia etse de, rapor tam olarak ne olduğunu açıklamıyor.
Her iki durumda da, Western Digital’in buradaki şeffaflık eksikliği müşteriler için tam olarak güven verici değil. Şirket, Twitter’da yayınlanan destek notlarında My Cloud sorunlarını yalnızca bir “hizmet kesintisi” veya “kesinti” olarak tanımladı. Açıkça ortalama hizmet kesintinizden biraz daha fazla.
Bu, Western Digital’in güvenlik sorunlarından ilk kez etkilenişi değil. Bilgisayar korsanları, 0 günlük bir açıktan yararlanma nedeniyle 2021’de çok sayıda My Book Live bulut depolama ürününü toplu olarak silebildi. Petabaytlarca verinin etkileneceği tahmin ediliyordu ve Western Digital, My Book Live sahipleri için ücretsiz veri kurtarma hizmetleri ve bir takas programı sağlamak zorunda kaldı.
