Western Digital признается в серьезном нарушении безопасности

Популярный производитель систем хранения данных для ПК Western Digital подтвердил, что у него возникли проблемы с сетью. нарушение безопасности ранее в этом году, в результате которого неуполномоченная третья сторона получила контроль над несколькими системы.

Инцидент произошел 26 марта 2023 г., но производитель немедленно обратился к Western Digital. сообщая о взломе, привлекая ведущих экспертов по безопасности для начала расследования, которое в настоящее время продолжается, компания говорится в заявлении.

Злоумышленники, ответственные за взлом, смогли получить доступ к копии базы данных, используемой для работы интернет-магазина Western Digital. Информация из этой базы данных включает «личную информацию о клиенте, такую ​​как имена, адреса для выставления счетов и доставки, адрес электронной почты адреса и номера телефонов», а также «Зашифрованные хешированные и засоленные пароли и частичные номера кредитных карт», компания отмеченный.

Связанный

  • TikTok продолжает опровергать сообщения о нарушении безопасности
  • У M1 есть серьезная лазейка в безопасности, которую Apple не может исправить
  • Невероятно быстрые твердотельные накопители Western Digital достигают скорости 7300 МБ/с

В сотрудничестве с внешними судебно-медицинскими экспертами расследование направлено на определение краткости взлома, и Western Digital заявила, что планирует напрямую связаться с клиентами, у которых были свои данные. скомпрометирован.

Рекомендуемые видео

Компания также предостерегает клиентов от использования технологии цифровой подписи, которая может быть мошеннической, отмечая, что она «контролирует свою инфраструктуру цифровых сертификатов». и «оснащен для отзыва сертификатов по мере необходимости». Western Digital также напоминает своим пользователям быть внимательными при загрузке приложений из неофициальных источников на интернет.

Бренд заявил, что его системы и услуги в настоящее время восстановлены после первоначального взлома, а поставки продуктов не пострадали в соответствии с требованиями клиентов. Службы, которые были отключены, включают My Cloud, который был восстановлен 13 апреля 2023 года. Учетные записи интернет-магазинов Western Digital должны быть восстановлены в течение недели с 15 мая 2023 года.

Western Digital также отмечает, что, поскольку расследование продолжается, ее прогнозные заявления не соответствуют действительности. конкретные, а обновления, которые могут появиться в будущем, могут содержать детали, отличные от того, что говорит компания. сейчас.

Тем не менее, Western Digital гораздо более открыто рассказала о взломе, чем многие другие компании традиционно. В октябре 2022 г. серверы Microsoft потерпел нарушение это потенциально затронуло более 65 000 организаций в 111 странах, и компания отказалась от комментариев. В августе 2022 года платежная система Wiseasy на базе Android, известная в Азиатско-Тихоокеанском регионе. пострадал от взлома вредоносного ПО. В сообщениях того времени говорилось, что нет информации о том, планирует ли Wiseasy напрямую сообщать своим клиентам о взломе.

Рекомендации редакции

  • Хакеры раскопали серьезную брешь в системе безопасности LastPass
  • Личные данные 69 миллионов пользователей Neopets теперь выставлены на продажу после утечки данных
  • SK Hynix может свергнуть Western Digital с этим SSD
  • Взлом Cash App затронул миллионы клиентов в США
  • Robinhood сообщает об утечке данных, затронувшей 7 миллионов клиентов

Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, проницательным редакционным статьям и единственным в своем роде кратким обзорам.