Mijn Cloud-dienst van Western Digital is weer online, hacker claimt diefstal – Computer – Nieuws

Western Digitals My Cloud-dienst is weer online, waardoor gebruikers via een in elektronische bestanden hun My Cloud-nas kunnen bekijken. De dienst was bijna twee weken offline na een hack op Western Digital. Een hacker claimt bij die aanval 10TB aan data te hebben gestolen.

De My Cloud-dienst was sinds 2 april offline, op 7 april informeerden de bedrijfsgebruikers over een tijdelijke oplossing om via het lokale netwerk bestanden op een nas te bekijken, met Local Access. Sinds donderdag is deze workaround niet meer nodig en is de My Cloud-dienst weer online. Dit geldt ook voor diensten als SanDisk ibi en SanDisk Ixpand Wireless Charger.

Western Digital haalde deze diensten offline naar aanleiding van een cyberaanval. Het offline halen van de diensten was onderdeel van ‘proactieve beveiligingsmaatregelen’. Het is niet duidelijk of en wat Western Digital halverwege heeft veranderd aan de diensten om ze veiliger te maken en hoe ze gelinkt waren aan de cyberaanval.

De aanval vond plaats op 26 maart en kreeg daarbij onbevoegden toegang tot een aantal systemen. Bovendien zijn ‘gepaalde gegevens’ buitgemaakt, al is het bedrijf hier nog niet in detail getreden. Een van de hackers heeft contact opgenomen met TechCrunch claimt tegenover dit medium dat er 10TB aan data is gestolen. Het is niet duidelijk wie de hackers zijn. De hacker deelt een bestand met een digitaal certificaat van Western Digital en claimt na de aanval zelf bestanden van zo’n certificaat te kunnen voorzien. Externe beveiligingsexperts bevestigen tegen TechCrunch dat dit certificaat van Western Digital lijkt te zijn.

Verder claimt de hacker klantdata, telefoonnummers, internet e-mails en andere data te hebben gestolen, en toegang te hebben tot internet tools, zoals een account op opslagdienst Box. De hacker beweert nog steeds toegang te hebben tot het internetnetwerk van Western Digital. Los van het digitale certificaat zijn de claims van de hacker niet te bevestigen. Het bedrijf wilde de claims van de hacker niet beoordelen of accepteren. De hacker wil ‘een achtcijferig bedrag’ van het bedrijf en zegt andere gegevens te laten uitlekken.