Des NAS de la gamme WD My Book Live peuvent être reformatées à distance.
Quoi de plus terrifiant que de perdre des années de données en un clin d’œil, soit par la perte du stockage physique, soit, dans le cas présent, par la suppression de ces données.
Les propriétaires de l’ancien système de stockage My Book Live de Western Digital vivent malheureusement ce même cauchemar lorsqu’ils découvrent soudainement que leurs disques externes ont été effacés. Il se trouve qu’ils ont peut-être été victimes d’un pirate malveillant qui a simplement supprimé leurs données, sans demander de rançon.
La société WD a créé plusieurs solutions de stockage externe My Book très appréciées, mais le My Book Live est devenu populaire pour une caractéristique unique. Il se branche directement sur un routeur via un câble Ethernet, ce qui permet aux propriétaires d’accéder aux données du disque sans fil, même à distance.
Bien sûr, cela s’accompagne également d’un risque plus élevé d’être compromis par des attaquants à distance, ce qui peut être ce qui s’est passé ici.
Partout dans le monde, les propriétaires de WD My Book Live expriment leur panique et leur désespoir de retrouver leurs précieux NAS vides des données qu’ils ont accumulées au fil des ans.
Certaines personnes ont rapporté que cela s’est produit pendant la nuit, tandis que d’autres n’étaient pas à la maison lorsque l’effacement a commencé. Un des utilisateurs a pu découvrir que les appareils My Book Live concernés ont probablement subi une réinitialisation d’usine qui a supprimé toutes leurs données. Reste à savoir qui a lancé ce processus.
À la différence des autres périphériques NAS, le My Book Live n’est accessible qu’à distance, par l’intermédiaire des serveurs cloud de Western Digital. Ceci a conduit à soupçonner que la sécurité de WD a été compromise, entraînant cette attaque contre les utilisateurs.
La société enquête sur l’incident mais indique qu’elle n’a aucune preuve d’une violation de la sécurité de sa part. Elle attribue plutôt l’incident à des acteurs menaçants qui ciblent des utilisateurs individuels au hasard.
WD ne peut que conseiller aux autres propriétaires de My Book Live non affectés de déconnecter leurs appareils d’Internet et de les réduire au stockage local.
Le fabricant a cessé de commercialiser le disque de 2015 et n’a publié aucune mise à jour logicielle depuis lors, ce qui signifie qu’il n’est peut-être pas pressé de corriger la vulnérabilité à l’origine de cet incident. Hélas, pour ceux dont les données ont déjà été effacées, il est impossible de revenir en arrière s’ils n’avaient pas de sauvegardes.
