Western Digitalのシステムに無許可アクセス データが盗まれたか

Western Digitalがネットワークセキュリティインシデントを確認したと発表し、データが窃取された可能性が指摘されている。

[後藤大地，有限会社オングス]

　Business Wireは2023年4月3日（現地時間）、Western Digitalが同年3月26日に一部のシステムが無許可の第三者にアクセスされるネットワークセキュリティインシデントを起こしたと発表した。同社は事業運営の安全確保のための対策アクティビティーを実行し、影響を受けたインフラストラクチャおよびサービスの復旧に取り組んでいる。

　発表時点で調査は初期段階にあり、法執行機関と連携して進められている。同社は今後も適宜アップデートを行うとしており、ユーザーは情報に注意が必要だ。

Western Digitalがネットワークセキュリティインシデントを起こす（出典：Business WireのWebサイト）

Western Digitalがネットワークセキュリティインシデントを確認　対策と調査が進行中

　同社はネットワークセキュリティインシデントを発見した後、インシデント対応アクティビティーを実行。外部からセキュリティおよびフォレンジック専門家のサポートを得ながら調査を開始しており、Western Digitalは事業運営の安全を確保するためにシステムおよびサービスをオフラインにすることも含めて対策している。

　また、Western Digitalは同ネットワークセキュリティインシデントによって無許可の第三者が同社のシステムから特定のデータを窃取したと考えており、対象となったデータに関して調査を行っている。

　Western Digitalから追加の説明は行われていないが、同社は2023年4月2〜3日に「My Cloud」「My Cloud Home」「My Cloud Home Duo」「My Cloud OS5」「SanDisk ibi」「SanDisk Ixpand Wireless Charger」といったサービスを停止した。