Mart ayında Western Digital, saldırıya uğradığını ve şirketin çevrimiçi hizmetlerinin birçoğunun “proaktif önlemler” nedeniyle iki hafta boyunca kapalı olduğunu açıkladı. Artık bilgisayar korsanlarının WD müşterilerinden neler çaldığı hakkında daha fazla şey biliyoruz.
Western Digital, güvenlik soruşturması için bir güncelleme sunarak, “Online mağazamız için kullanılan ve çevrimiçi mağaza müşterilerimizin bazı kişisel bilgilerini içeren Western Digital veritabanının bir kopyasını yetkisiz bir tarafın aldığını doğruladık” dedi. Çalınan veriler arasında müşteri adları, e-posta adresi, telefon numaraları, fatura ve teslimat adresleri yer alıyor. Western Digital bilgilerin şifreli olduğunu söylese de, veritabanında “karma ve tuzlanmış şifreler ve kısmi kredi kartı numaraları” da vardı.
İhlalden sorumlu bilgisayar korsanlığı grubu anlattı TechCrunch “kod imzalama sertifikaları, ürün yazılımı, müşterilerin kişisel olarak tanımlanabilir bilgileri ve daha fazlasını” içerdiği iddia edilen 10 TB veri elde ettiğini söyledi. Bilgisayar korsanları, bilgileri yayınlamaması karşılığında WD’den zorla ödeme almaya çalıştı ve Western Digital ödeme yapmadı. Hâlâ yayınlanmayı bekleyen bazı veriler var gibi görünüyor, bu nedenle müşterilere verilen zararın tam boyutunu hâlâ bilmiyor olabiliriz.
Bu, Western Digital’in ilk kez güvenlik sorunları yaşamasından çok uzak, ancak bunların çoğu çevrimiçi altyapıyla ilgili sorunlardan ziyade şirketin NAS sürücülerindeki güvenlik açıklarıydı. Western Digital bu sefer tam olarak kaç müşterinin etkilendiğini söylemez.
Kaynak: Western Digital, TechCrunch
