Western Digital、大規模なセキュリティ侵害を明らかに

人気の PC ストレージ メーカー、Western Digital は、ネットワークに障害が発生したことを確認しました。 今年初めに発生したセキュリティ侵害では、権限のない第三者がそのセキュリティ侵害のいくつかを制御しました。 システム。

このインシデントは 2023 年 3 月 26 日に発生しましたが、製造元は Western Digital とともに直ちに対処しました。 この侵害を報告すると、トップのセキュリティ専門家を招いて調査が開始され、現在進行中です。 会社 声明で述べた.

この侵害を担当した攻撃者は、Western Digital オンライン ストアの運営に使用されるデータベースのコピーにアクセスすることができました。 このデータベースからの情報には、「名前、請求先住所、配送先住所、電子メールなどの個人的な顧客情報」が含まれます。 同社は、「住所、電話番号」、および「暗号化されたハッシュ化およびソルト化されたパスワードと部分的なクレジット カード番号」を提供しています。 了解しました。

外部の法医学専門家と協力して、捜査の目的は、証拠の簡潔さを明らかにすることです。 ウェスタンデジタルはデータを入手した顧客に直接連絡する予定だと述べた 妥協した。

同社はまた、顧客に対し、詐欺の可能性のあるデジタル署名技術を使用しないよう警告し、「デジタル証明書インフラストラクチャを管理している」と指摘している。 そして「必要に応じて証明書を取り消す機能を備えています」。 Western Digital はまた、Web 上の非公式ソースからアプリケーションをダウンロードする際には注意するようユーザーに注意を喚起しています。 インターネット。

同ブランドは、最初の侵害があったため現在はシステムとサービスが復旧しており、顧客の要望に応じて製品の出荷には影響がないと述べた。 シャットダウンされたサービスには、2023 年 4 月 13 日に復旧した My Cloud が含まれます。 Western Digital オンラインストアのアカウントは、2023 年 5 月 15 日の週中に復元される予定です。

Western Digital はまた、調査が進行中であるため、同社の将来予想に関する記述はそうではないことも指摘しています。 具体的であり、将来行われる可能性のあるアップデートでは、会社が述べていることとは異なる詳細が提供される可能性があります 今。

それでも、Western Digital は従来、他の多くの企業に比べて、その侵害についてはるかにオープンでした。 2022 年 10 月に、Microsoft サーバー 侵害を受けた これは111カ国の6万5000以上の事業体に影響を与える可能性があるが、同社はコメントを控えた。 2022 年 8 月、アジア太平洋地域で有名な Android ベースの決済システム Wiseasy マルウェアハッキングの被害に遭った. 当時の報道によれば、Wiseasyがハッキングについて顧客に直接伝える計画があるかどうかについては情報がなかった。

編集者のおすすめ

• ハッカーは LastPass の大規模なセキュリティ侵害を徹底的に調査しました
• データ侵害により、6,900 万人の Neopets ユーザーの個人データが売りに出される
• SKハイニックスはこのSSDでウェスタンデジタルの王座を奪うかもしれない
• Cash App侵害は数百万の米国の顧客に影響を与える
• ロビンフッド、700万人の顧客に影響を与えるデータ侵害を報告

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。