Western Digital’e hacker şoku

0

BEĞENDİM

ABONE OL

News

0

Western Digital’in dahili sistemlerini ihlal eden ve 10 terabayt veri çaldıklarını iddia eden bir grup bilgisayar korsanı, sekiz rakamlı bir fidye istedi

The Anatolia Post / Bilgisayar sabit diskleri üreten, bulut depolama hizmetleri sunan ve veri merkezleri işleten büyük bir veri depolama firması olan Western Digital, 26 Mart’ta yetkisiz bir üçüncü tarafın “Şirketin bazı sistemlerine” erişim sağlamasıyla başlayan bir ağ güvenliği olayını ifşa etti.

Şirket, 2 Nisan’da yaptığı açıklamada, “Olayın keşfedilmesinin ardından, olaya müdahale çabalarını uygulamaya koyduk ve önde gelen dış güvenlik ve adli tıp uzmanlarının yardımıyla bir soruşturma başlattık. Kolluk kuvvetleriyle koordinasyon halindeyiz” açıklaması yaptı.

Olayda bilgisayar korsanlarından biri, bir çift güvenlik araştırmacısının doğruladığı şirketin kod imzalama sertifikasıyla dijital olarak imzalanmış bir dosyayı paylaştı ve sisteme girdiklerini ispat etti.

Bilgisayar korsanı, bu yolla para kazanmayı amaçladıklarını, şirketin dosyalarına bulaşmak için fidye yazılımı kullanmayı tercih etmediklerini, ancak çalınan verileri yayınlamamak için “minimum 8 haneli” bir fidye talep ettiklerini söyledi.

Hacker grubunun, olay sırasında şirketin e-posta sistemi kapatıldığı için telefon görüşmeleri ve kişisel e-posta adresleri aracılığıyla şirketin liderleriyle iletişim kurmaya çalıştığı bildirildi.

Western Digital ihlalin ardından yaptığı açıklamada, bilgisayar korsanlarının eriştiği verileri genel hatlarıyla açıkladı.

Şirket, “İyileştirme çabalarının bir parçası olarak, Western Digital, etkilenen altyapıyı ve hizmetleri geri yüklemek için aktif olarak çalışıyor. Bugüne kadar yapılan soruşturmaya göre Şirket, yetkisiz kişilerin sistemlerinden belirli verileri elde ettiğine inanıyor ve bu verilerin niteliğini ve kapsamını anlamak için çalışıyor”  bilgisi verdi.