索要 8 位數美元贖金,攻擊者竊取西部數據 10

  網絡滲透測試     |      2023-04-15 12:53

IT 之家 4 月 14 日消息,攻擊者日前成功入侵數據存儲巨頭西部數據(Western Digital),竊取了包括大量客戶信息在內的大約 10TB 重要數據。

圖源:西部數據公司

攻擊者正敦促西部數據展開談判,要求支付至少 8 位數美元贖金,后者將公開這些被竊取的數據。

IT 之家此前報道,西部數據于 4 月 3 日發布公告,其于 3 月 26 日發現有未經授權的第三方訪問了其多個系統,這意味著該公司面臨安全漏洞。

該公司表示,這一事件可能會對其業務運營造成進一步破壞,并正在采取措施確保運營安全,需要下線 WD My Cloud Home 等系統和服務。西部數據也正在努力恢復受影響的基礎設施和服務,且數據泄露可能會繼續對其部分業務運營造成干擾。

攻擊者向國外科技媒體 TechCrunch 分享了一個 Western Digital 的代碼簽名證書,表明他們現在可以對文件進行數字簽名以冒充 Western Digital。

黑客還分享了據稱屬于幾家公司高管的電話號碼。TechCrunch 公布了這些數字。大多數電話響了,但轉到了自動語音郵件消息。其中兩個電話號碼有語音信箱問候語,其中提到了黑客聲稱與這些號碼相關的高管姓名。