I ett nyligen publicerat pressmeddelande uppgav Western Digital (WD) att en obehörig part hade fått åtkomst till en databas som innehöll information om deras webbutik. Den åtkomna informationen inkluderade kundnamn, fakturerings- och leveransadresser, e-postadresser och telefonnummer.
Angriparna fick också tillgång till krypterade databaser, lösenord och vissa kreditkortsnummer. Företaget sa att de skulle kontakta berörda kunder direkt.
I tillkännagivandet nämndes också att hackaren delade en fil digitalt signerad med Western Digitals kodsigneringscertifikat, vilket tyder på att hackaren kunde signera filer digitalt för att utge sig för företaget. Två säkerhetsforskare undersökte och verifierade informationen. Western Digital sa att de undersökte informationens giltighet. Hackaren sa att han laddade ner cirka 10 TB data under systemintrånget.
Western Digital medger att hackare stulit känslig användarinformation
I början av april erkände Western Digital att deras nätverkssystem hackats den 26 mars 2023, och att viss data erhölls.
Under utredningen av attacken tog WD systemen offline, vilket ledde till att onlinelagringstjänsten My Cloud var nere i cirka 10 dagar i april. Företagets webbutik är fortfarande nere, men Western Digital sa att de skulle öppna igen den 15 maj.
[annons_2]
Källänk
Kommentar (0)