Пользователям WD My Book Live NAS следует проявлять осторожность. Через форум Western Digital несколько пользователей сообщили, что их жесткие диски, подключенные к сети, дистанционно форматируются без каких-либо действий. «Все мои файлы пропали», – безропотно объясняют несколько пользователей форума.
WD My Book – это сервер NAS с вертикальным дизайном, напоминающим книгу. Жесткий диск подключен к облаку, с помощью которого мы можем получить удаленный доступ к этим файлам. Однако теперь некоторые пользователи видят, как все их файлы таинственным образом исчезают, не установив никаких обновлений или не открыв приложение My Book Live.
Western Digital пояснила: «Мы знаем об этих проблемах, и инцидент активно расследуется».
Пострадавшие пользователи объясняют, что все данные на устройстве, похоже, исчезли, но структура папок осталась нетронутой. То есть папки по умолчанию на устройстве остаются, но без файлов. Один из пользователей опубликовал сценарий, в котором он сообщает, что сброс к заводским настройкам был выполнен удаленно, но дома никого и никого не было, чтобы получить доступ к NAS.
В апреле прошлого года атака вымогателей поразила QNAP и зашифровала NAS пользователей, потребовав выкуп за восстановление файлов. Western Digital поясняет, что «мы не указываем на какие-либо нарушения или компрометацию облачных сервисов или систем Western Digital», хотя они сообщают, что «мы определили, что некоторые устройства My Book Live были взломаны злоумышленником».
«В некоторых случаях этот компромисс приводил к сбросу настроек к заводским настройкам, который, по всей видимости, стирает все данные на устройстве», – рассказывают они из Western Digital. В данном случае рекомендация кажется ясной: «в настоящее время мы рекомендуем клиентам отключить свои устройства My Book Live от Интернета, чтобы защитить свои данные на устройстве».
My Book Live получил последнее обновление прошивки в 2015 году, объясняют они от производителя. Пять лет без обновлений безопасности могли бы облегчить атаку и привести к тому, что несколько пользователей внезапно потеряли все свои файлы.