O popular fabricante de armazenamento de PC, Western Digital, confirmou que experimentou um problema de rede falha de segurança no início deste ano, na qual um terceiro não autorizado obteve o controle de vários de seus sistemas.
O incidente ocorreu em 26 de março de 2023, mas foi imediatamente resolvido pelo fabricante, com a Western Digital relatando a violação trazendo os principais especialistas em segurança para iniciar uma investigação, que está atualmente em andamento, o empresa disse em um comunicado.
Os criminosos responsáveis pela violação conseguiram obter acesso a uma cópia de um banco de dados usado para operar a loja online da Western Digital. As informações desse banco de dados incluem “informações pessoais do cliente, como nomes, endereços de cobrança e entrega, e-mail endereços e números de telefone", bem como "senhas criptografadas com hash e salgadas e números parciais de cartão de crédito", a empresa observado.
Relacionado
- TikTok continua a refutar relatos de violação de segurança
- O M1 tem uma grande brecha de segurança que a Apple não pode corrigir
- SSDs Western Digital extremamente rápidos atingem até 7.300 MB/s
Em colaboração com especialistas forenses externos, a investigação visa determinar a brevidade do violação, e a Western Digital disse que planeja contatar diretamente os clientes que tiveram seus dados comprometido.
Vídeos recomendados
A empresa também adverte os clientes contra o uso de tecnologia de assinatura digital que pode ser fraudulenta, observando que ela tem “controle sobre sua infraestrutura de certificado digital”. e está “equipado para revogar certificados conforme necessário”. A Western Digital também lembra a seus usuários que fiquem atentos ao baixar aplicativos de fontes não oficiais no Internet.
A marca disse que seus sistemas e serviços agora foram restaurados desde a violação inicial e as remessas de produtos não foram afetadas conforme a demanda do cliente. Os serviços que foram encerrados incluem o My Cloud, que foi restaurado em 13 de abril de 2023. As contas da loja online da Western Digital serão restauradas durante a semana de 15 de maio de 2023.
A Western Digital também observa, com a investigação em andamento, que suas declarações prospectivas não são concreto, e as atualizações que podem vir no futuro podem fornecer detalhes diferentes do que a empresa está dizendo agora.
Ainda assim, a Western Digital tem sido muito mais aberta sobre sua violação do que muitas outras empresas tradicionalmente. Em outubro de 2022, os servidores da Microsoft sofreu uma violação que potencialmente afetou mais de 65.000 entidades em 111 países e a empresa se recusou a comentar. Em agosto de 2022, o sistema de pagamento baseado em Android, Wiseasy, conhecido na região da Ásia-Pacífico sofreu um hack de malware. Os relatórios da época diziam que não havia informações sobre se a Wiseasy tinha planos de contar diretamente a seus clientes sobre o hack.
Recomendações dos editores
- Os hackers se aprofundaram na enorme violação de segurança do LastPass
- Dados pessoais de 69 milhões de usuários do Neopets agora estão à venda após uma violação de dados
- SK Hynix pode destronar a Western Digital com este SSD
- Violação do Cash App afeta milhões de clientes nos EUA
- Robinhood relata violação de dados afetando 7 milhões de clientes
Atualize seu estilo de vidaO Digital Trends ajuda os leitores a acompanhar o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais perspicazes e prévias exclusivas.