Gigant za digitalno skladištenje podataka Western Digital potvrdio je da je “neovlaštena treća strana” dobila pristup njegovim sistemima i ukrala lične podatke koji pripadaju klijentima online prodavnice kompanije.
“Ove informacije su uključivale imena kupaca, adrese za fakturisanje i dostavu, email adrese i telefonske brojeve” objavila je kompanija sa sjedištem u San Jose-u.
“Pored toga, baza podataka je sadržavala, u šifrovanom formatu, heširane i slane lozinke i djelomične brojeve kreditnih kartica. Komunicirati ćemo direktno sa pogođenim klijentima.”
Razvoj dolazi nešto više od mjesec dana nakon što je Western Digital 26. marta 2023. godine otkrio “incident mrežne bezbjednosti”, što je navelo kompaniju da isključi svoje usluge u Cloud-u.
Naknadni izvještaj TechCrunch-a prošlog mjeseca otkrio je da su hakeri koji stoje iza napada navodno posjedovali “oko 10 terabajta podataka” i da su pregovarali sa Western Digital-om o otkupu od “najmanje 8 cifara” kako bi izbjegli curenje informacija.
Iako je identitet iznuđivača bio nepoznat u to vrijeme, ALPHV, aka BlackCat, ransomware haker je od tada preuzeo zasluge za krađu, dajući ultimatum 18. aprila 2023. godine da izvrše plaćanje ili rizikuju objavljivanje “važnih dokumenata” i “neprocjenjivih artefakta.”
Hakeri su takođe objavili različite snimke ekrana na svom dark web portalu, prikazujući ono što se čini kao video pozivi, email-ovi i dokumenti koji se odnose na napore Western Digital-a u reagovanju na incidente u pokušaju da ukažu na nastavak pristupa sistemima kompanije čak i nakon što je hakovanje otkriveno.
Western Digital je rekao da je svjestan objavljivanja “drugih navodnih informacija Western Digital-a”, da “istražuje valjanost ovih podataka” i da ima “kontrolu nad infrastrukturom digitalnih certifikata”.
Takođe su preduzeli korak da svoju internet prodavnicu stave van mreže, za koju se očekuje da će biti vraćena u nedelju od 15. maja 2023. godine. Pristup My Cloud usluzi je vraćen 13. aprila 2023. godine.
Izvor: The Hacker News