Le fabricant d’appareils de stockage de données Western Digital a révélé lundi un « incident de sécurité réseau » qui impliquait un accès non autorisé à ses systèmes.
Le enfreindre se serait produit le 26 mars 2023, permettant à un tiers non identifié d’avoir accès à un « certain nombre de systèmes de l’entreprise ».
Suite à la découverte du piratage, Western Digital a déclaré avoir lancé des efforts de réponse aux incidents et fait appel à des experts en cybersécurité et en criminalistique pour mener une enquête.
Il a également déclaré qu’il se coordonnait avec les forces de l’ordre sur la question, ajoutant que l’enquête en était à ses débuts.
La société a mis plusieurs de ses services hors ligne, notant que l’acteur de la menace peut avoir obtenu « certaines données de ses systèmes » et qu’elle travaille à estimer la nature et la portée des données consultées.
Devenez un pro de la réponse aux incidents !
Découvrez les secrets d’une réponse aux incidents à toute épreuve – Maîtrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet !
Bien que Western Digital n’ait pas révélé les services exacts qui sont impactés, le Page d’état de My Cloud montre que les services cloud, proxy, Web, d’authentification, de messagerie électronique et de notification push sont en panne.
« Western Digital connaît actuellement une panne de service affectant les produits suivants : My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi, SanDisk Ixpand Wireless Charger », a indiqué la société dans un message publié le 2 avril.