ایک حالیہ پریس ریلیز میں، ویسٹرن ڈیجیٹل (WD) نے کہا کہ ایک غیر مجاز پارٹی نے اپنے آن لائن اسٹور کے بارے میں معلومات پر مشتمل ڈیٹا بیس تک رسائی حاصل کی۔ ڈیٹا بیس میں محفوظ کردہ معلومات میں کسٹمر کے نام، بلنگ اور شپنگ ایڈریس، ای میل ایڈریس اور فون نمبر شامل تھے۔
حملہ آوروں نے انکرپٹڈ ڈیٹا بیس، پاس ورڈز اور کچھ کریڈٹ کارڈ نمبرز تک بھی رسائی حاصل کی۔ کمپنی نے کہا کہ وہ متاثرہ صارفین سے براہ راست رابطہ کرے گی۔
بیان میں یہ بھی بتایا گیا کہ ہیکر نے ویسٹرن ڈیجیٹل کوڈ پر دستخط کرنے والے سرٹیفکیٹ کے ساتھ ڈیجیٹل طور پر دستخط شدہ ایک فائل شیئر کی، جس سے یہ معلوم ہوتا ہے کہ ہیکر کمپنی کی نقالی کرنے کے لیے فائلوں پر ڈیجیٹل دستخط کرنے کے قابل تھا۔ دو سیکورٹی محققین نے ڈیٹا کی چھان بین اور تصدیق کی۔ ویسٹرن ڈیجیٹل نے کہا کہ وہ ڈیٹا کی درستگی کی تحقیقات کر رہا ہے۔ ہیکر نے کہا کہ اس نے سسٹم کی خلاف ورزی میں تقریباً 10TB ڈیٹا ڈاؤن لوڈ کیا۔
ویسٹرن ڈیجیٹل نے تسلیم کیا کہ ہیکرز نے صارف کی حساس معلومات چرائی ہیں۔
اپریل کے شروع میں ویسٹرن ڈیجیٹل نے اعتراف کیا کہ اس کے نیٹ ورک سسٹم کو 26 مارچ 2023 کو ہیک کیا گیا تھا اور کچھ ڈیٹا حاصل کیا گیا تھا۔
ڈبلیو ڈی نے اس حملے کی تحقیقات کے دوران سسٹمز کو آف لائن لے لیا، جس کی وجہ سے مائی کلاؤڈ آن لائن سٹوریج سروس اپریل میں تقریباً 10 دنوں تک بند رہی۔ کمپنی کا آن لائن اسٹور بند ہے، لیکن ویسٹرن ڈیجیٹل نے کہا کہ یہ 15 مئی کو دوبارہ کھل جائے گا۔
ماخذ لنک
تبصرہ (0)