Western Digital, fabricante de los populares discos duros externos My Disk, recomienda a los clientes que desconecten los dispositivos de almacenamiento My Disk Live de Internet hasta nuevo aviso mientras los ingenieros de la compañía investigan los compromisos inexplicables que han borrado por completo los datos de los dispositivos de todo el mundo.
Los incidentes masivos de limpieza de discos salieron a la luz en este hilo en el foro de soporte de Western Digital. Hasta ahora, no hay informes de que los datos eliminados se restauren posteriormente.
Todos mis datos se han ido
“Tengo un WD mybook live conectado a la LAN de mi hogar y funcionó bien durante años”, escribió la persona que inició el hilo. “Acabo de descubrir que de alguna manera todos los datos se han ido hoy, mientras que los directorios parecen estar ahí pero vacíos. Anteriormente, el volumen de 2T estaba casi lleno, pero ahora muestra su capacidad total “.
Otros usuarios de My Book Live se unieron rápidamente a la conversación para informar que ellos también habían experimentado exactamente lo mismo. “Todos mis datos también se han ido”, respondió un usuario pronto. “Estoy totalmente jodido sin esos datos … años”.
Varios usuarios informaron que la pérdida de datos coincidió con un restablecimiento de fábrica que se realizó en sus dispositivos. Una persona publicó un registro que mostraba un comportamiento inexplicable ocurrido el miércoles:
23 de junio 15:14:05 MyBookLive factoryRestore.sh: iniciar script:
23 de junio 15:14:05 Apagado de MyBookLive[24582]: apagar para reiniciar el sistema
23 de junio 16:02:26 MyBookLive S15mountDataVolume.sh: iniciar script: iniciar
23 de junio 16:02:29 MyBookLive _: pkg: wd-nas
23 de junio 16:02:30 MyBookLive _: pkg: networking-general
23 de junio 16:02:30 MyBookLive _: paquete: apache-php-webdav
23 de junio 16:02:31 MyBookLive _: pkg: fecha y hora
23 de junio 16:02:31 MyBookLive _: paquete: alertas
23 de junio 16:02:31 Registrador de MyBookLive: nombre de host = MyBookLive
23 de junio 16:02:32 MyBookLive _: paquete: admin-rest-api
“Creo que este es el culpable de por qué sucede esto”, escribió la persona. “Nadie estaba en casa para usar este disco en este momento”.
My Book es un dispositivo de almacenamiento popular para consumidores y empresas. Se conecta a las computadoras, generalmente a través de USB. El modelo afectado aquí, conocido como My Book Live, utiliza un cable Ethernet para conectarse a una red local. Desde allí, los usuarios pueden acceder de forma remota a sus archivos y realizar cambios de configuración a través de la infraestructura en la nube de Western Digital. Western Digital suspendió My Book Live en 2015. El hilo del foro de soporte fue reportado por primera vez
Desconecta ahora
En su sitio web, Western Digital clientes asesorados para desconectar sus dispositivos My Book Live para evitar más ataques mientras la empresa investiga el borrado masivo.
En un correo electrónico, los funcionarios de Western Digital escribieron:
El incidente está siendo investigado activamente por Western Digital. No tenemos ningún indicio de incumplimiento o compromiso de los servicios o sistemas en la nube de Western Digital.
Hemos determinado que algunos dispositivos My Book Live han sido comprometidos por un actor de amenazas. En algunos casos, este compromiso ha llevado a un restablecimiento de fábrica que parece borrar todos los datos del dispositivo. El dispositivo My Book Live recibió su última actualización de firmware en 2015.
En este momento, recomendamos a los clientes que desconecten sus dispositivos My Book Live de Internet para proteger sus datos en el dispositivo.
Hemos emitido la siguiente declaración a nuestros clientes y proporcionaremos actualizaciones a este hilo cuando estén disponibles: https://community.wd.com/t/action-required-on-my-book-live-and-my-book-live-duo/268147
La cantidad limitada de información disponible en este momento hace que sea difícil determinar qué está causando esta destrucción masiva de datos. Leyendo entre líneas, la declaración de Western Digital parece estar diciendo que las cuentas de los clientes se vieron comprometidas individualmente. Se justifica el consejo de desconectar los dispositivos mientras continúa la investigación, y los usuarios deben seguirlo lo antes posible.
Mientras tanto, los usuarios de My Book Live están tratando de manejar las dificultades provocadas por el incidente.
“Es muy aterrador y devastador que alguien pueda restaurar mi disco de fábrica sin ningún permiso otorgado por el usuario final”, escribió un usuario. “Necesito una solución a este problema de inmediato, ya que esto ya me está generando un gran costo”.
Publicación actualizada para enfatizar que solo se informa que los dispositivos My Book Live están afectados.