지난 3월에 Western Digital은 해킹당했다고 밝혔으며 회사의 많은 온라인 서비스가 “사전 조치”로 2주 동안 중단되었습니다. 이제 우리는 해커가 WD 고객으로부터 훔친 내용에 대해 더 많이 알게 되었습니다.
웨스턴디지털은 보안 조사에 대해 “승인되지 않은 당사자가 온라인 스토어 고객의 일부 개인 정보가 포함된 온라인 스토어에 사용되는 웨스턴 디지털 데이터베이스 사본을 입수한 것을 확인했다”고 밝혔다. 도난당한 데이터에는 고객 이름, 이메일 주소, 전화번호, 청구 및 배송 주소가 포함되었습니다. Western Digital은 정보가 암호화되었다고 말했지만 데이터베이스에는 “해시되고 소금에 절인 암호와 일부 신용 카드 번호”도 있었습니다.
위반을 담당하는 해킹 그룹은 다음과 같이 말했습니다. 테크크런치 “코드 서명 인증서, 펌웨어, 고객의 개인 식별 정보 등”이 포함된 10TB의 데이터를 입수했다고 밝혔습니다. 해커들은 정보를 게시하지 않는 대가로 WD를 갈취하여 지불하려 했고 Western Digital은 돈을 지불하지 않았습니다. 아직 공개 대기 중인 데이터가 있는 것으로 보여 고객 피해의 전체 범위를 아직 파악하지 못하고 있을 가능성이 있습니다.
Western Digital이 보안 문제를 겪은 것은 이번이 처음과는 거리가 멀지만 대부분 온라인 인프라 문제보다는 회사 NAS 드라이브의 보안 취약점이었습니다. Western Digital은 이번에 얼마나 많은 고객이 영향을 받는지 정확히 밝히지 않을 것입니다.
출처: 웨스턴 디지털, TechCrunch
