WD 承認被駭洩漏客戶個人資料，甚至包含信用卡號碼…
WD 承認被駭洩漏客戶個人資料，甚至包含信用卡號碼…
做資料儲存的發生這種事…（不過他們的 My Cloud 也是…）
by
in
讀取中…
Western Digital（WD）針對最近發生的一起未經授權的第三方（unauthorized third party）聲稱已經盜取 WD 內部約 10TB 包含客戶資料的檔案，並勒索巨額贖金的駭客事件。WD 在與資安專家得進一步調查之後，確認的確有客戶的資料在此次資安問題中被洩漏… 繼續閱讀 WD 承認被駭洩漏客戶個人資料，甚至包含信用卡號碼… 報導內文。
▲圖片來源：Western Digital
WD 承認被駭洩漏客戶個人資料，甚至包含信用卡號碼…
不得不說 WD 最近出的包真的不少。而且還是軟硬體都接連發生問題 – 不說，先前 WD NAS 爆 0-day 漏洞的問題，居然是無法補洞，建議只能買新的方式處理。
事實上，也有媒體發現，WD My Cloud 四月初發生中斷十天的問題 – 後來才知道，這與接下來要提到的事件應該有所關聯，甚至到現在他們的線上商店也仍在停擺狀態。
▲圖片來源：Western Digital
這次針對客戶資料庫的資安問題，雖然發布新聞稿的反應還算快。但從 4/3 提到有這個事件之後，直到 1 個月後，我們才看到了 WD 官方針對洩漏的資料的進一步報告 – 對了，做為參考這個事件發生的時間是 3/26。
網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗，提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益
▲圖片來源：Western Digital
“This information included customer names, billing and shipping addresses, email addresses and telephone numbers. In addition, the database contained, in encrypted format, hashed and salted passwords and partial credit card numbers. We will communicate directly with impacted customers.”
相對於先前僅有針對被駭事件提出確認，卻沒有公布眾多使用者最擔心的，自己的個資到底洩漏的程度到哪的相關資訊。這次，WD 則是又發出新聞稿，更新了這次事件洩漏的範圍。新聞稿中提到，這次的資料庫資料洩漏的範圍為 WD 的線上商店資料庫。提到「未經授權的第三方」取走的資訊包括客戶的姓名、帳單地址、送貨地址、Email 與電話號碼資料。此外，還有被加密的密碼資料以及部分信用卡號碼 – 真的是… 有點誇張。
至於駭客聲稱擁有 WD 的「程式碼簽章憑證（ code-signing certificate）」資料這點。該公司則是強調雖然調查仍在進行當中，但提到他們確認已經掌控了相關的憑證資源。不過還是提醒使用者若要從非可信來源的位置下載應用時需要時刻留意可能的資安問題。現階段則是將會在調查發現問題時，立刻積極地停止相關的服務來因應。也會主動聯繫受影響的客戶。
延伸閱讀：
Source:
Via:
Tags:
