تعرضت شركة Western Digital للاختراق، وتعطلت خدمات “My Cloud”

لا تتمتع شركة Western Digital بأفضل سجل في مجال الأمان، لذا فليس من المستغرب أن تتعرض الشركة للاختراق مرة أخرى. كما أدى الاختراق إلى إغلاق معظم الخدمات عبر الإنترنت للشركة، بما في ذلك My Cloud.

كشفت شركة ويسترن ديجيتال في وقت سابق اليوم عن تعرضها لحادثة أمنية في الشبكة تتعلق ببعض أنظمتها. وما زالت الشركة تحقق في الحادثة، لذا لا توجد تفاصيل كثيرة حتى الآن. ومع ذلك، فإن ويسترن ديجيتال “تنفذ تدابير استباقية لتأمين عملياتها التجارية بما في ذلك إيقاف تشغيل الأنظمة والخدمات”. وهذا يعني أن جميع خدمات ويسترن ديجيتال تقريبًا معطلة حاليًا، بما في ذلك My Cloud وMy Cloud Home وMy Cloud Home Duo وMy Cloud OS5 وSanDisk ibi وSanDisk Ixpand Wireless Charger.

تبيع Western Digital العديد من محركات أقراص NAS وأنظمة التخزين المنزلية، والتي لا يمكن الوصول إليها حاليًا من خارج شبكتها المنزلية. تدعم محركات الأقراص عمومًا اتصال Samba (SMB)، حيث تظهر كمحركات أقراص شبكة قياسية على أنظمة Windows وmacOS وLinux، لكنها تتطلب تسجيل الدخول إلى منصة WD عبر الإنترنت للوصول الخارجي.

هذه ليست المرة الأولى التي تواجه فيها شركة ويسترن ديجيتال مشكلات أمنية، على الرغم من أن معظمها كان بسبب ثغرات أمنية في محركات أقراص NAS، وليس مشكلة في البنية الأساسية عبر الإنترنت. في عام 2017، كان من الممكن أن يخترق المتسللون احصل على حق الوصول غير المقيد إلى الجذر لمحرك My Cloud باستخدام باب خلفي للمسؤول – كان اسم المستخدم “mydlinkBRionyg” وكلمة المرور “abc12345cba”. قامت Western Digital في النهاية بإصلاح ذلك، ولكن تم اكتشاف ثغرة أخرى للوصول عن بعد في عام 2021ولم تقم شركة WD حتى بإصلاح جميع محركات الأقراص المتأثرة. وفي نفس الوقت تقريبًا، تم حذف بيانات العديد من مالكي محرك My Book Live عن بعد بواسطة المتسللين، حتى لو تم إيقاف تشغيل ميزات السحابة لديهم.

عبر: كمبيوتر يصدر صوتا

مصدر: ويسترن ديجيتال