בהודעה לעיתונות שפורסמה לאחרונה, מסרה Western Digital (WD) כי גורם לא מורשה ניגש למסד נתונים המכיל מידע על החנות המקוונת שלה. המידע שנגש אליו כלל שמות לקוחות, כתובות לחיוב ומשלוח, כתובות דוא"ל ומספרי טלפון.
התוקפים גם השיגו גישה למאגרי מידע מוצפנים, סיסמאות וכמה מספרי כרטיסי אשראי. החברה מסרה כי תיצור קשר ישירות עם הלקוחות שנפגעו.
בהודעה צוין גם כי ההאקר שיתף קובץ חתום דיגיטלית עם תעודת חתימת קוד של Western Digital, דבר המצביע על כך שההאקר הצליח לחתום דיגיטלית על קבצים כדי להתחזות לחברה. שני חוקרי אבטחה חקרו ואימתו את הנתונים. Western Digital מסרה כי היא חוקרת את תקפות הנתונים. ההאקר אמר שהוא הוריד כ-10 טרה-בייט של נתונים בפריצה למערכת.
ווסטרן דיגיטל מודה כי האקרים גנבו מידע רגיש של משתמשים
בתחילת אפריל, Western Digital הודתה כי מערכת הרשת שלה נפרצה ב-26 במרץ 2023, והושגו נתונים מסוימים.
במהלך חקירת המתקפה, WD הוציאה את המערכות מהרשת, מה שהוביל להשבתת שירות האחסון המקוון My Cloud למשך כ-10 ימים באפריל. החנות המקוונת של החברה נותרה מושבתת, אך Western Digital מסרה כי תיפתח מחדש ב-15 במאי.
[מודעה_2]
קישור למקור
תגובה (0)