Владельцам сетевых хранилищ WD My Book Live следует немедленно позаботиться об их безопасности, иначе есть риск остаться без важных данных. На форуме, посвящённом продукции WD, производитель сообщил, что неизвестное вредоносное ПО уничтожает данные пользователей и посоветовал отключить от интернета накопители My Book Live и My Book Live Duo.
Некоторые пользователи с форума WD сообщают, что их устройства сброшены до заводских настроек, другие — о том, что при попытке доступа к данным их перенаправляет на страницу ввода пароля, которого они не знают.
В большинстве случаев пострадавшие рассказывают о том, что информация уничтожена. При этом файловая структура остаётся нетронутой, но папки оказываются пустыми либо вирус их полностью удаляет — за исключением тех, что присутствуют в сетевом хранилище по умолчанию.
WD разослала официальные заявления в несколько интернет-изданий, включая BleepingComputer и Ars Technica — в основном дублируется информация с форума, утверждающая, что производитель расследует инцидент и непохоже, чтобы серверы компании были скомпрометированы.
Обновление:
Western Digital выступила с официальным заявлением, согласно которому устройства серии My Book Live оказались скомпрометированы вредоносным программным обеспечением.
«В некоторых случаях компрометация вела к сбросу до заводских настроек, стирающих все данные на устройстве. Финальное обновление прошивки My Book Live получили в 2015 году. Мы понимаем, что данные наших пользователей очень важны. В то же время, мы рекомендуем отключить ваш My Book Live от интернета для защиты данных в памяти устройства. Мы активно расследуем происшествие и будем обновлять тред на форуме с появлением новой информации».
