圈小蛙

西部数据:在三月份遭受的网络攻击中,黑客窃取了客户数据

在确认黑客在三月份的网络攻击中窃取了敏感的个人信息后,西部数据(Western Digital)已将其商店下线,并向客户发送数据泄露通知。

该公司在周五下午晚些时候通过电子邮件发送了数据泄露通知,警告说客户的数据存储在攻击期间被盗的西部数据数据库中。

西部数据表示:“根据调查,我们最近了解到,在2023年3月26日前后,未经授权的一方获得了西部数据数据库的副本,其中包含我们在线商店客户的有限个人信息。”

“这些信息包括客户姓名、账单和送货地址、电子邮件地址和电话号码。作为一项安全措施,相关数据库以加密格式存储了散列密码(已加盐)和部分信用卡号码。”

西部数据已将其商店下线,同时他们继续调查这一事件,现在商店显示的信息是:“我们很快就会回来:我们目前无法处理订单。”

该公司预计将于2023年5月15日恢复对商店的访问。

西部数据还警告受影响的客户要警惕鱼叉式网络钓鱼攻击,即威胁者冒充公司,利用窃取的数据进一步收集客户的个人信息。

数据泄露通知是在西部数据公司于3月26日遭受网络攻击之后发布的,当时该公司发现其网络遭到黑客攻击,并且公司数据被盗。

为了应对此次攻击,该公司关闭了其云服务两周,同时关闭了移动、桌面和网络应用程序。

TechCrunch报道称,一个“未具名”的黑客组织入侵了西部数据,声称窃取了10TB的数据。

虽然威胁行为者声称自己不是ALPHV勒索软件团伙的一部分,但他们使用他们的数据泄露网站勒索西部数据,并以某种方式将他们与勒索团伙联系起来。

在4月28日发布的一份报告中,威胁行为者通过发布被盗电子邮件、文档和应用程序的屏幕截图来嘲讽西部数据,这些屏幕截图显示,即使在被发现后他们仍然可以访问公司的网络。

黑客还声称窃取了包含客户信息的SAP Backoffice数据库,并分享了一张疑似客户发票的屏幕截图。

从那以后,威胁行为者没有发布更多数据,这可能表明他们仍在勒索西部数据,希望收到赎金要求。

Exit mobile version