Los piratas informáticos de Western Digital exigen un pago de rescate de 8 cifras por los datos

Después de robar alrededor de 10 TB de datos de Western Digital Corp., el fabricante de unidades de computadora detrás de la marca de almacenamiento digital SanDisk, los piratas informáticos ahora están negociando un pago de rescate dentro de un rango de ocho cifras, según los informes.

Los piratas informáticos afirman tener el control del certificado de firma de código de la empresa, ejecutivos de la empresa' números privados, datos de back-office de SAP y acceso de administrador a la instancia en la nube de Microsoft Azure de la empresa, según los investigadores de seguridad de TechCrunch quien habló con los piratas informáticos en un intento de verificar sus afirmaciones. Los piratas informáticos proporcionaron capturas de pantalla y números de teléfono y archivos compartidos como prueba de que tenían los datos como rehenes.

Los piratas informáticos amenazan con publicar los datos robados si no reciben un pago, aunque se desconoce si Western Digital realmente entregará los fondos o no, ya que se coordina con expertos forenses y funcionarios encargados de hacer cumplir la ley.

Este intento de extorsión se produce después de un violación de datos a principios de este mes, que Western Digital informó como un "incidente de seguridad de la red", que ocurrió el 26 de marzo. La brecha provocó que la red en la nube de la corporación fuera fuera de servicio durante 10 días, solo recientemente logró que el servicio volviera a funcionar.

Western Digital aún tiene que comentar sobre las afirmaciones hechas por los piratas informáticos y no ha respondido preguntas sobre si se accedió a la información del cliente. Mientras tanto, según TechCrunch, los piratas informáticos “están listos para comenzar a publicar los datos robados en el sitio web de la banda de ransomware ALPHV. Los piratas informáticos dijeron que no están afiliados directamente con ALPHV, pero “sé que son profesionales”.