西部数据 http://www.wdc.com/

西部数据发布涉及其公司系统的网络安全事件的最新消息。

2023 年 3 月 26 日，西部数据发现了一起网络安全事件，未经授权的第三方获得了对其公司多个系统的访问权限。

2023 年 4 月 2 日，西部数据披露，在发现此事件后，实施了事件响应工作，并在领先的安全行业专家的协助下启动了调查。这项调查正在进行中，包括分析以了解未经授权方获得的数据的性质和范围。

作为保护西部数据业务运营的预防措施，西部数据主动断开其系统和服务与公共互联网的连接。目前正在逐步完成恢复过程，大部分受影响的系统和服务现在都可以运行。其工厂在整个事件期间一直在运营，正在运送产品以满足客户的需求。虽然最初受其主动措施的影响，但截至 2023 年 4 月 13 日，My Cloud 服务已恢复。西部数据在线商店的账户访问也受到影响，预计将在 2023 年 5 月 15 日那一周恢复。

西部数据与外部取证专家合作，确认未经授权的一方获得了用于其在线商店的 Western Digital 数据库的副本，其中包含西部数据在线商店客户的一些个人信息。这些信息包括客户姓名、账单地址和送货地址、电子邮件地址和电话号码。此外，该数据库还包含加密格式的散列和加盐密码以及部分信用卡号。西部数据将直接与受影响的客户沟通。

西部数据知道其他涉嫌 Western Digital 的信息已经公开，正在调查此数据的有效性，并将继续酌情报告其调查结果。

关于可能在消费产品中欺诈性使用据称属于 Western Digital 的数字签名技术的报告，西部数据可以确认可以控制其数字证书基础设施。如果西部数据需要采取预防措施来保护客户，可以根据需要撤销证书。西部数据想提醒消费者，从 Internet 上的非信誉来源下载应用程序时始终要小心。