Επείγον: Θύμα κυβερνοεπίθεσης η Western Digital – διακοπή του My Cloud
Η εταιρεία
προειδοποιεί
ότι η παραβίαση ενδέχεται να διαταράξει ορισμένες από τις επιχειρηματικές της
δραστηριότητες
.
Χάκερς
κατάφεραν να κλέψουν δεδομένα από τον κατασκευαστή μνήμης Western Digital σε μια παραβίαση που έχει επίσης παγιδεύσει την υπηρεσία My Cloud της εταιρείας.
Η εταιρεία με έδρα την
Καλιφόρνια
γνωστοποίησε σήμερα ότι υπέστη “περιστατικό ασφάλειας δικτύου”, το οποίο εντοπίστηκε για πρώτη φορά στις 26 Μαρτίου.
“Με βάση τη μέχρι σήμερα έρευνα, η εταιρεία πιστεύει ότι μια μη εξουσιοδοτημένη ομάδα απέκτησε ορισμένα δεδομένα από τα συστήματά της και εργάζεται για να κατανοήσει τη φύση και το εύρος αυτών των δεδομένων”, αναφέρει η Western Digital
στην ανακοίνωσή της
.
Η εταιρεία
προειδοποιεί
επίσης ότι η παραβίαση “ενδέχεται να συνεχίσει να προκαλεί διαταραχές” σε ορισμένα τμήματα των δραστηριοτήτων της Western Digital. Κατά τη διάρκεια του Σαββατοκύριακου, οι χρήστες άρχισαν να αναφέρουν ότι η προσωπική υπηρεσία αποθήκευσης στο cloud της εταιρείας για τους
καταναλωτές
, το My Cloud, δεν ήταν προσβάσιμη. Η πύλη σύνδεσης για το My Cloud αναφέρει επί του παρόντος: “503 Υπηρεσία προσωρινά μη διαθέσιμη”.
Η Western Digital αναφέρει ότι εργάζεται για να θέσει εκτός λειτουργίας ορισμένα συστήματα και
υπηρεσίες
ως “προληπτικό μέτρο”, πιθανότατα για να απομονώσει και να καθαρίσει την πρόσβαση των
χάκερς
από τα συστήματα
πληροφορικής
της εταιρείας. Δεν είναι σαφές αν ο κατασκευαστής μνήμης υπέστη επίθεση ransomware, η οποία μπορεί να κρυπτογραφήσει ολόκληρα συστήματα υπολογιστών. Η εταιρεία δεν ανταποκρίθηκε αμέσως σε αίτημα για σχολιασμό.
Η Western Digital ανέφερε μόνο ότι οι
χάκερς
“απέκτησαν πρόσβαση σε ορισμένα συστήματα της εταιρείας”, χωρίς να δώσει περισσότερες διευκρινίσεις. Συνεργάζεται τώρα με εμπειρογνώμονες ασφαλείας και τις διωκτικές αρχές. Αλλά προς το παρόν, η έρευνα παραμένει στα αρχικά της στάδια.
Η Western Digital παράγει καταναλωτικές
συσκευές
αποθήκευσης δεδομένων, όπως δίσκους SSD, δίσκους HDD και κάρτες μνήμης, μαζί με προϊόντα αποθήκευσης για
κέντρα δεδομένων
. Έτσι, η παραβίαση θα μπορούσε να έχει μεγάλη εμβέλεια, ανάλογα με τα συστήματα στα οποία κατάφεραν να αποκτήσουν πρόσβαση οι χάκερ.