A Western Digital szervereit idén tavasszal érte hackertámadás, amelynek keretén belül számos bizalmas adatot sikerült megszerezniük a kiberbűnözőknek. A zsákmányért természetesen váltságdíjat is kértek, ám arról egyelőre nincs hír, hogy hol tartanak a tárgyalások a felek között, és az sem világos, egyáltalán tárgyalnak-e a Western Digital illetékesei a hackerekkel. Az sajnos teljesen biztos, hogy felhasználói adatok is illetéktelen kezekbe kerültek, erre a WD illetékesei még május folyamán figyelmeztették az érintetteket, majd május 15-én újraindították a My Cloud szolgáltatást.

A legfrissebb fejlemény az ügyben az, hogy a My Cloud szolgáltatás hozzáférését június közepe óta korlátozzák minden olyan külső adattároló esetében, amely régi firmware-t használ. Erre azért volt szükség, mert a régi firmware biztonsági résein keresztül veszélyt jelentenek a termékek, a sebezhetőségeket viszonylag könnyedén kiaknázhatják a kiberbűnözők, ezt pedig érthető módon próbálja mindenképpen megakadályozni a vállalat.

A hivatalos tájékoztatás szerint a korlátozás az összes My Cloud, My loud Home, illetve SanDisk Ibi eszközt érinti, amelyeknél nem végezték el a szükséges szoftverfrissítést. Ez lényegében annyit jelent, hogy a My Cloud sorozat tagjainál legalább a 5.26.202es, míg a MyCloud Home és a SanDisk Ibi eszközöknél legalább a 9.4.1-101-es firmware-t kell alkalmazni, de ha ezeknél frissebb kiadás is rendelkezésre áll, érdemes azt is beszerezni.

A korlátozás hatására a fenti verzióknál régebbi firmware kiadást használó eszközök tulajdonosai azt tapasztalhatják, hogy adattárolójukat sem a mycloud.com-on, sem pedig a My Cloud OS 5 mobilalkalmazáson keresztül nem tudják elérni, és ez a helyzet mindaddig fenn is áll majd, amíg nem gondoskodnak a firmware frissítéséről. Az adatok helyi elérését ez persze nem befolyásolja, vagyis klasszikus külső adattárolóként továbbra is működnek a termékek, csak az online funkciókat vesztették el. A frissítés a biztonsági rések és sebezhetőségek javításáról gondoskodik, így illetéktelenek nem férhetnek hozzá többé az adatokhoz és a vállalat online szolgáltatását sem törhetik fel.

A gyártó az alábbi listát közölte az érintett eszközökkel kapcsolatban: