西部数据因安全漏洞而下线服务 My Cloud service关闭

根据bleeping computer消息称，西部数据宣布其网络已被破坏，未经授权的一方可以访问多个公司系统。网络安全事件发生在3月26日。

西部数据公司有个人和专业级数据存储品牌SanDisk，WD和WD_Black等，这些品牌共同提供一系列设备，包括外部驱动器，内部硬盘驱动器，闪存驱动器等。

西部数据在披露中表示:“在发现该事件后，公司实施了事件响应工作，并在外部安全专家的协助下启动了调查。”

根据目前发现的证据，该公司认为入侵者访问了该公司的一些数据。

My Cloud service关闭

据该公司称，它正在采取积极措施保护其业务运营，其中包括使一些系统和服务离线。该公司还在必要时采取其他措施，以防止进一步的安全漏洞。

该公司表示，这一事件“已经并可能继续对公司的部分业务运营造成干扰”。

自周日以来，西部数据公司(Western Digital)网络附加存储(NAS)服务My Cloud的多名用户报告称，他们无法访问云托管的媒体存储库。

在撰写本文时，尝试登录到服务(包括家庭版本)时，会显示“503服务暂时不可用”错误。

自第一次报告宕机以来，已经过去了24小时，云、代理、web、身份验证、电子邮件和推送通知都不可用。

“My Cloud”服务状态页面指出，该问题正在影响以下产品：My Cloud、My Cloud Home、My Cloud Home Duo、My Cloud OS5、SanDisk ibi、SanDisk Ixpand Wireless Charger。

有关My Cloud中断的更新预计将在晚些时候从Western Digital获得。

西部数据的数据泄露凸显了网络攻击对公司及其客户的持续威胁，同时也及时提醒企业采取主动措施来保护其网络和保护敏感数据。数字时代的数据已成为社会运转和人们便捷生活重要的基础保障。保护数据安全已成为网络安全的核心任务。产生、存储、使用“数据”的主体，均为软件，保障数据安全的第一步是保障软件自身的安全。通过在软件开发期过程中进行静态代码检测及交互式检测等方式，能够及时发现安全漏洞及缺陷，提高软件安全。

来源：

https://www.bleepingcomputer.com/news/security/western-digital-discloses-network-breach-my-cloud-service-down/