ウエスタンデジタル、ハッカーがユーザー情報を盗んだことを認める

ウエスタンデジタル（WD）は最近のプレスリリースで、オンラインストアに関する情報を含むデータベースに不正な第三者がアクセスしたと発表しました。データベースに保存されていた情報には、顧客名、請求先住所、配送先住所、メールアドレス、電話番号などが含まれていました。

攻撃者は暗号化されたデータベース、パスワード、一部のクレジットカード番号にもアクセスしました。同社は影響を受けた顧客に直接連絡すると述べました。

声明では、ハッカーがWestern Digitalのコードサイニング証明書でデジタル署名されたファイルを共有していたことも言及されており、ハッカーが同社になりすますためにファイルにデジタル署名できたことを示唆しています。2人のセキュリティ研究者がデータを調査・検証しました。Western Digitalは、データの正当性を調査中であると述べています。ハッカーは、システム侵入で約10TBのデータをダウンロードしたと述べています。

ウエスタンデジタル、ハッカーがユーザーの機密情報を盗んだことを認める

ウエスタンデジタルは4月初旬、2023年3月26日に自社のネットワークシステムがハッキングされ、特定のデータが取得されたことを認めた。

WDは攻撃の調査のためシステムをオフラインにしたため、My Cloudオンラインストレージサービスは4月に約10日間ダウンしました。同社のオンラインストアは現在もダウンしていますが、ウエスタンデジタルは5月15日に再開すると発表しました。

ソースリンク: https://thanhnien.vn/western-digital-thua-nhan-bi-hacker-lay-thong-tin-nguoi-dung-185230508145525885.htm