黑客利用漏洞進行攻擊 - 有使用者指 My Book Live 數據全被刪除,官方建議先斷網

- 軒仔 - 2021-06-25

近日在 WD 的支援社群上,有使用者發帖回報指,其 WD My Book 一直連接在家中的局域網中正常使用多年,不過剛剛發現內部的資料突然全部消失了,且量容顯示為全滿。

在這帖文發出後,一些 My Book Live 用戶很快就加入了討論,並指出說他們也經歷了完全相同的事情。同時多個用戶也表示,在他們的數據消失同時與「恢復出廠設置」的動作一併發生。

有用戶放出了他設備的 Log,並顯示星期三發生了無法解釋的行為

在不久後,Western Digital 回應建議客戶先中斷相關產品 (My Book Live 及 My Book Live Duo) 的網路連線,以確保資料安全,並正在調查此事件,目前已確定某些 My Book Live 設備被黑客攻擊。另外根據 WD 日前發佈的公告,此次攻擊也許與 CVE-2018-18472 漏洞有關,而 My Book Live 為 WD 已 EOL (End-of-life) 的產品,不過由此次攻擊中官方的回應看來,不久後應該有相關的更新釋出,修復此漏洞。

官方人員在電郵的回應,以及提供有關此事件最新消息的頁面

在這次事件上,有部份受害者正各原廠查詢,看看能得到資料救援服務來彌補損失,至於 Western Digital 官方暫時尚未為此作出回應。

 

資料來源