A Western Digital hackerek nyolc számjegyű váltságdíjat követelnek az adatokért

A jelentések szerint, miután körülbelül 10 TB adatot loptak el a Western Digital Corp.-tól, a SanDisk digitális tárolómárka mögött álló számítógép-meghajtókat gyártó cégtől, a hackerek most egy nyolc számjegyű váltságdíj kifizetéséről tárgyalnak.

A hackerek azt állítják, hogy uralják a cég kód-aláíró tanúsítványát, cégvezetők" privát számok, SAP back-office adatok és rendszergazdai hozzáférés a vállalat Microsoft Azure felhőpéldányához, a TechCrunch biztonsági kutatói szerint aki beszélt a hackerekkel, hogy igazolja állításaikat. A hackerek képernyőképeket, telefonszámokat és fájlokat osztottak meg az adatok túszul ejtésének bizonyítékaként.

A hackerek azzal fenyegetőznek, hogy közzéteszik az ellopott adatokat, ha nem kapnak kifizetést, bár nem tudni, hogy a Western Digital valóban átadja-e az összeget, mivel egyeztet az igazságügyi szakértőkkel és a bűnüldöző tisztviselőkkel.

Ez a zsarolási kísérlet azután jön, hogy a adatszivárgás a hónap elején, amelyről a Western Digital „hálózatbiztonsági incidensként” számolt be, amely március 26-án történt. 10 napig jutalékon kívül, csak nemrég sikerült újra elindítani a szolgáltatást.

A Western Digital még nem kommentálta a hackerek állításait, és nem válaszolt arra a kérdésre, hogy hozzáfértek-e az ügyféladatokhoz. Eközben a TechCrunch szerint a hackerek „készen állnak az ellopott adatok közzétételére a honlapon ransomware banda ALPHV. A hackerek azt mondták, hogy nem állnak közvetlenül kapcsolatban az ALPHV-vel, de „tudom, hogy profik”.