В борьбе с последствиями взлома своей облачной платформы Western Digital пошла на крайнюю меру и заблокировала доступ к облаку для устройств с неактуальными версиями прошивки.

Источник изображения: westerndigital.com

Блокировка вступила в действие 15 июня — доступа к облачной платформе лишились устройства серии My Cloud с прошивками версии до 5.26.202, а также My Cloud Home и SanDisk ibi с прошивками до 9.4.1-101. Соответствующие обновления были выпущены 15 мая — они включили в себя обновления, связанные с безопасностью. О крайних мерах защиты Western Digital уведомила пользователей на своём сайте.

Действия производителя, похоже, связаны со взломом, которому подверглись его ресурсы — в апреле компания была вынуждена временно отключить свою облачную службу. И только 15 мая было выпущено обновление прошивки, в котором исправили критическую уязвимость — она позволяла удалённо выполнять на устройствах произвольный код, в том числе заражать их вирусами-вымогателеями.

Лишившиеся доступа к облаку устройства My Cloud продолжат работать локально, а установка обновления возвратит их онлайн. Но на смену одному скандалу, кажется, пришёл другой. На этой неделе Western Digital уличили в недобросовестных методах повышения продаж: владельцы сетевых хранилищ Synology начали получать уведомления о необходимости замены полностью исправных жёстких дисков, отслуживших три года.

В конце марта американский производитель накопителей данных Western Digital был вынужден заявить, что подвергся хакерской атаке, в результате которой часть информации из облачных сервисов компании была похищена. Отключив в целях безопасности ряд корпоративных информационных систем, компания только сейчас начала возвращать их в строй. Одновременно предупреждаются пользователи, чьи данные могли попасть в руки злоумышленников.

Источник изображения: Western Digital

Как отмечается в заявлении на сайте Western Digital, сейчас основная часть отключенных ранее систем возобновила работу, а предприятия по выпуску накопителей продолжали работать даже во время активной фазы расследования инцидента, поставки продукции не прекращались. Сейчас компания продолжает проверять на достоверность данные, ставшие достоянием общественности в результате действий хакеров. О полученных выводах WDC обещает информировать пользователей и клиентов в полном объёме.

Компания возобновила работу сервиса My Cloud, который пострадал от атаки, доступ клиентов к нему будет полностью возобновлён с 15 мая этого года. По сути, на устранение проблем с его функционированием у компании ушло более месяца. Частные клиенты сервиса тоже пострадали, поскольку злоумышленникам стали известны их имена, номера телефонов и часть номеров банковских карт, которые хранились в системе. Сейчас компания связывается с пострадавшими клиентами с целью минимизации дальнейшего ущерба.

Почти неделя прошла с тех пор, как Western Digital была вынуждена приостановить работу службы My Cloud из соображений безопасности — виной всему оказалась кибератака. Мера затронула сетевые дисковые хранилища (NAS) нескольких серий, однако проблема не фатальна — доступ к своей информации пользователи могут получить при помощи функции локального доступа.

Источник изображения: westerndigital.com

Инцидент, связанный с сетевой безопасностью, впервые был зафиксирован компанией 26 марта. Чуть позже, 2 апреля, Western Digital приостановила работу My Cloud, о чём отчиталась на следующий день. К настоящему моменту кардинальных изменений к лучшему не произошло, однако производитель сообщил, что владельцы My Cloud Home, My Cloud Home Duo и SanDisk ibi могут получить доступ к своим данным, сохранённым на устройствах, с помощью функции Local Access — она доступна для продуктов с My Cloud OS 5.

Для этого необходим подключенный к той же сети компьютер под Windows или macOS: для получения локального доступа потребуется создать учётную запись — процедура относительно запутанная, и инструкция для неё есть на сайте производителя только на английском языке. К тому же воспользоваться ей можно лишь на тех устройствах, что были настроены соответствующим образом до отключения сервиса My Cloud — для только что купленных экземпляров и устройств, чьи настройки были сброшены до заводских, этот способ бесполезен.