Если вы не слышали, в марте этого года у Western Digital была довольно серьезная брешь в системе безопасности. Насколько серьезно? Настолько серьезно, что компания вручную приостановила свою службу My Cloud более чем на неделю, в течение которой клиенты потеряли весь доступ к своим удаленным файлам. Шесть недель спустя компания опубликовала результаты внутреннего расследования, и это не очень приятно.
Согласно электронным письмам, отправленным клиентам Western Digital (через Bleeping Computer), компания сообщает, что хакерам удалось получить базу данных клиентов, содержащую имена, номера телефонов, адреса доставки и платежные адреса, адреса электронной почты и неполные номера кредитных карт. Данные паролей также были украдены, хотя эти файлы были зашифрованы, хэшированы и «засолены», а это означает, что опасность для этих конкретных файлов особенно низка.
Похоже, что данные в основном связаны с интернет-магазином Western Digital, а не с сервисом My Cloud… хотя, вероятно, эти две группы частично совпадают. Western Digital на данный момент закрывает свой интернет-магазин, доступ к которому ожидается на следующей неделе.
Согласно Bleeping Computer, хакеры продемонстрировали доказательства по крайней мере некоторого уровня доступа к сети Western Digital совсем недавно, 28 апреля, предположительно, в попытке вымогать выкуп. Всем, у кого есть учетная запись магазина Western Digital или учетная запись My Drive, рекомендуется изменить свой пароль (и, возможно, он также захочет изучить менеджер паролей).
