В борьбе с последствиями взлома своей облачной платформы Western Digital пошла на крайнюю меру и заблокировала доступ к облаку для устройств с неактуальными версиями прошивки.

Источник изображения: westerndigital.com

Блокировка вступила в действие 15 июня — доступа к облачной платформе лишились устройства серии My Cloud с прошивками версии до 5.26.202, а также My Cloud Home и SanDisk ibi с прошивками до 9.4.1-101. Соответствующие обновления были выпущены 15 мая — они включили в себя обновления, связанные с безопасностью. О крайних мерах защиты Western Digital уведомила пользователей на своём сайте.

Действия производителя, похоже, связаны со взломом, которому подверглись его ресурсы — в апреле компания была вынуждена временно отключить свою облачную службу. И только 15 мая было выпущено обновление прошивки, в котором исправили критическую уязвимость — она позволяла удалённо выполнять на устройствах произвольный код, в том числе заражать их вирусами-вымогателеями.

Лишившиеся доступа к облаку устройства My Cloud продолжат работать локально, а установка обновления возвратит их онлайн. Но на смену одному скандалу, кажется, пришёл другой. На этой неделе Western Digital уличили в недобросовестных методах повышения продаж: владельцы сетевых хранилищ Synology начали получать уведомления о необходимости замены полностью исправных жёстких дисков, отслуживших три года.

В конце марта американский производитель накопителей данных Western Digital был вынужден заявить, что подвергся хакерской атаке, в результате которой часть информации из облачных сервисов компании была похищена. Отключив в целях безопасности ряд корпоративных информационных систем, компания только сейчас начала возвращать их в строй. Одновременно предупреждаются пользователи, чьи данные могли попасть в руки злоумышленников.

Источник изображения: Western Digital

Как отмечается в заявлении на сайте Western Digital, сейчас основная часть отключенных ранее систем возобновила работу, а предприятия по выпуску накопителей продолжали работать даже во время активной фазы расследования инцидента, поставки продукции не прекращались. Сейчас компания продолжает проверять на достоверность данные, ставшие достоянием общественности в результате действий хакеров. О полученных выводах WDC обещает информировать пользователей и клиентов в полном объёме.

Компания возобновила работу сервиса My Cloud, который пострадал от атаки, доступ клиентов к нему будет полностью возобновлён с 15 мая этого года. По сути, на устранение проблем с его функционированием у компании ушло более месяца. Частные клиенты сервиса тоже пострадали, поскольку злоумышленникам стали известны их имена, номера телефонов и часть номеров банковских карт, которые хранились в системе. Сейчас компания связывается с пострадавшими клиентами с целью минимизации дальнейшего ущерба.