Western Digital, fabricante de los populares discos duros externos My Disk, recomienda que los clientes desconecten los dispositivos de almacenamiento My Book Live de Internet hasta nuevo aviso mientras los ingenieros de la compañía investigan compromisos inexplicables que han borrado por completo los datos de los dispositivos en todo el mundo.
Los incidentes masivos de borrado de discos salieron a la luz en este hilo en el foro de soporte de Western Digital. Hasta el momento, no hay informes de datos eliminados que luego se restablezcan.
Todos mis datos se han ido
“Tengo un WD mybook live conectado a la LAN de mi casa y funcionó bien durante años”, escribió la persona que inició el hilo. “Acabo de descubrir que, de alguna manera, todos los datos se han ido hoy, mientras que los directorios parecen estar vacíos. Anteriormente, el volumen de 2T estaba casi lleno, pero ahora muestra su capacidad total”.
Otros usuarios de My Book Live se unieron rápidamente a la conversación para informar que ellos también habían experimentado exactamente lo mismo. “Todos mis datos también se han ido”, respondió un usuario pronto. «Estoy totalmente jodido sin esos datos… años de eso».
Varios usuarios informaron que la pérdida de datos coincidió con un restablecimiento de fábrica que se realizó en sus dispositivos. Una persona publicó un registro que mostraba un comportamiento inexplicable ocurrido el miércoles:
23 de junio 15:14:05 MyBookLive factoryRestore.sh: script de inicio:
23 de junio 15:14:05 Cierre de MyBookLive[24582]: apagar para reiniciar el sistema
23 de junio 16:02:26 MyBookLive S15mountDataVolume.sh: script de inicio: inicio
23 de junio 16:02:29 MyBookLive _: paquete: wd-nas
23 de junio 16:02:30 MyBookLive _: pkg: networking-general
23 de junio 16:02:30 MyBookLive _: paquete: apache-php-webdav
23 de junio 16:02:31 MyBookLive _: paquete: fecha y hora
23 de junio 16:02:31 MyBookLive _: paquete: alertas
23 de junio 16:02:31 Registrador de MyBookLive: hostname=MyBookLive
23 de junio 16:02:32 MyBookLive _: paquete: admin-rest-api
“Creo que este es el culpable de por qué sucede esto”, escribió la persona. «Nadie estaba en casa para usar esta unidad en este momento».
My Book es un dispositivo de almacenamiento popular para consumidores y empresas. Se conecta a las computadoras, generalmente a través de USB. El modelo afectado, conocido como My Book Live, utiliza un cable Ethernet para conectarse a una red local. Desde allí, los usuarios pueden acceder de forma remota a sus archivos y realizar cambios de configuración a través de la infraestructura en la nube de Western Digital. Western Digital dejó de brindar soporte a My Book Live en 2023. El hilo del foro de soporte fue informado por primera vez por Bleeping Computer.
Desconectar ahora
En su sitio web, Western Digital aconsejó a los clientes que desconecten sus dispositivos My Book Live para evitar nuevos ataques mientras la empresa investiga el borrado masivo.
En un correo electrónico, los funcionarios de Western Digital escribieron:
El incidente está bajo investigación activa de Western Digital. No tenemos ningún indicio de incumplimiento o compromiso de los servicios o sistemas en la nube de Western Digital.
Hemos determinado que algunos dispositivos My Book Live han sido comprometidos por un actor de amenazas. En algunos casos, este compromiso ha llevado a un restablecimiento de fábrica que parece borrar todos los datos del dispositivo. El dispositivo My Book Live recibió su última actualización de firmware en 2023.
En este momento, recomendamos que los clientes desconecten sus dispositivos My Book Live de Internet para proteger sus datos en el dispositivo.
Hemos emitido la siguiente declaración a nuestros clientes y proporcionaremos actualizaciones de este hilo cuando estén disponibles: https://community.wd.com/t/action-required-on-my-book-live-and-my-book -live-duo/268147
La información limitada disponible en este momento dificulta determinar qué está causando esta destrucción masiva de datos. La declaración de Western Digital parece decir que las cuentas de los clientes se vieron comprometidas individualmente. El consejo de desconectar los dispositivos mientras continúa la investigación está justificado y los usuarios deben seguirlo lo antes posible.
Mientras tanto, los usuarios de My Book Live están tratando de manejar las dificultades provocadas por el incidente.
“Da mucho miedo y es devastador que alguien pueda hacer una restauración de fábrica en mi disco sin ningún permiso otorgado por el usuario final”, escribió un usuario. «Necesito un remedio para este problema de inmediato, ya que esto ya me está costando mucho».
Publicación actualizada para enfatizar que solo los dispositivos My Book Live están afectados.
