“Western Digital” prašo “My Book Live” įrenginių savininkų atsijungti po pranešimų apie nuotoliniu būdu ištrintus diskus

“Western Digital” pataria “My Book Live” saugyklų savininkams iki atskiro pranešimo atjungti jas nuo interneto, nes iš viso pasaulio gauta pranešimų, kad į kai kuriuos įrenginius buvo įsilaužta ir jie buvo ištrinti.

“WD My Book Live” – tai bendrovės prie tinklo prijungtas knygos tipo saugyklos įrenginys, kuris gali stovėti vertikaliai ant stalo. Įprastai diskas prie kompiuterių jungiamas per USB jungtį, o prie vietinio tinklo – per eternetą. Tuo tarpu programa “WD My Book Live” leidžia vartotojams nuotoliniu būdu pasiekti saugomus failus per “Western Digital” debesijos serverius.

Kaip pranešė “BleepingComputer”, “My Book Live” ir “Live Duo” įrenginių savininkai ketvirtadienį pradėjo plūsti į “Western Digital” pagalbos forumus pranešimais, kad visi jų failai buvo paslaptingai ištrinti ir kad jie nebegali pasiekti įrenginio per oficialią programėlę arba naršyklę.

“Turiu “WD My Book live”, prijungtą prie mano namų LAN, kuris daugelį metų veikė gerai”, – rašė pirmasis pranešimo autorius dabar jau ilgoje temoje. “Ką tik pastebėjau, kad šiandien kažkodėl dingo visi joje esantys duomenys, o katalogai, atrodo, yra tušti. Anksčiau 2T tomas buvo beveik pilnas, bet dabar jis rodo visą talpą”.

Kai jie pabandė prisijungti naudodami disko internetinį prietaisų skydelį, diskas pranešė, kad jų slaptažodis negalioja. Daugelis kitų savininkų taip pat patvirtino, kad jų įrenginys susidūrė su ta pačia problema. “Visi mano duomenys taip pat dingo”, – sakė kitas naudotojas. “Esu visiškai sugadintas be tų duomenų… metų metus.”

Gavus daugiau pranešimų, bendrintuose įrenginių žurnaluose palaipsniui atsirado modelis, kuris rodo, kad nuo ketvirtadienio maždaug 15.00 val. ir visą naktį buvo inicijuotas paveiktų įrenginių gamyklinis atkūrimas nuotoliniu būdu.

Naujajame pagalbos pranešime “Western Digital” patarė klientams atjungti “My Book Live” įrenginius, kol bendrovė tiria destruktyvias atakas. Vėliau bendrovė pranešė “BleepingComputer”, kad aktyviai tiria atakas, tačiau nemano, kad tai buvo jų serverių kompromitavimas.

“Western Digital” nustatė, kad į kai kuriuos “My Book Live” įrenginius patenka kenkėjiška programinė įranga. Kai kuriais atvejais dėl šios kompromitacijos iš naujo nustatomas gamyklinis režimas, kuris, atrodo, ištrina visus įrenginio duomenis. Paskutinis “My Book Live” įrenginio programinės įrangos atnaujinimas buvo atliktas 2015 m. Suprantame, kad mūsų klientų duomenys yra labai svarbūs. Šiuo metu rekomenduojame atjungti “My Book Live” įrenginį nuo interneto, kad apsaugotumėte jame esančius duomenis. Aktyviai atliekame tyrimą ir pateiksime šios temos atnaujinimus, kai jų bus.”

Jei bendrovė teisingai teigia, kad į jos serverius nebuvo įsilaužta, neaišku, kaip vienu metu ar maždaug tuo pačiu metu galėjo būti pažeista tiek daug “My Book Live” paskyrų. Paprašėme “Western Digital” pateikti daugiau informacijos apie šį klausimą ir, jei ką nors sužinosime, paskelbsime atnaujintą šios istorijos versiją, tačiau kol kas patarimas prietaisų savininkams yra aiškus: atjunkite “My Book Live”.