Incidente de seguridad de la red de Western Digital e interrupción del servicio

La empresa estadounidense de almacenamiento de datos Western Digital ha anunciado que ha sufrido un incidente de seguridad en la red que dio lugar a que un tercero no autorizado obtuviera acceso a una serie de sistemas y datos de la empresa.

Estos son los detalles más importantes del escueto y muy vago comunicado de prensa:

• Western Digital identificó el incidente de seguridad de la red el 26 de marzo de 2023
• La compañía comenzó los esfuerzos de IR con la ayuda de expertos forenses y de seguridad externos, y las fuerzas del orden público se mantienen al tanto.
• La compañía “implementa medidas proactivas para asegurar sus operaciones comerciales, incluida la desconexión de sistemas y servicios” y está trabajando para restaurar la infraestructura y los servicios afectados.
• El atacante tomó algunos datos, pero la naturaleza y el alcance de esos datos aún no se han determinado.

Servicio de corte

La evidencia potencial de la interrupción del servicio proviene de la página de estado del servicio del servicio de almacenamiento en la nube My Cloud de Western Digital.

Estado actual del servicio WD My Cloud

“Western Digital actualmente está experimentando una interrupción del servicio que afecta a los siguientes productos: My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi, SanDisk Ixpand Wireless Charger. Estamos trabajando para restablecer el servicio. Pedimos disculpas por cualquier inconveniente”, dijo la compañía el domingo.

Los usuarios también se han dirigido a Twitter para quejarse:

La compañía aún no ha publicado el comunicado de prensa en su sitio web ni ha hecho el anuncio a través de las redes sociales. Desde Osint aguardamos comentario para actualizar la información.