ウエスタンデジタルがサイバー攻撃を受けて「My Cloud」などのサービスが24時間以上ダウン

自社のネットワークが侵害され、権限のない第三者が複数の企業システムにアクセスしたことをウエスタンデジタルが明らかにしました。ウエスタンデジタルはシステムやサービスをオフラインにするなどして対応したため、その影響で同社のクラウドサービス「My Cloud」が24時間以上にわたり使用不能になっています。

News | Business Wire
https://www.businesswire.com/news/home/20230402005076/en/

Users fume after My Cloud network breach locks them out of their data | Ars Technica
https://arstechnica.com/information-technology/2023/04/users-fume-after-my-cloud-network-breach-locks-them-out-of-their-data/

Western Digital suffers cyber attack, shuts down systems | IT PRO
https://www.itpro.co.uk/security/cyber-attacks/370369/western-digital-suffers-cyber-attack-shuts-down-systems

2023年4月3日にウエスタンデジタルが発表したところによると、2023年3月26日、ウエスタンデジタルが自社のシステムに関連するネットワークセキュリティインシデントを特定し、無許可の第三者が多数のシステムへアクセスしたことを確認したとのこと。

これを受けてウエスタンデジタルはインシデント対応プロトコルを実施し、外部のセキュリティ及び法律の専門家の支援を受けて調査を開始。同時にシステムやサービスをオフラインにするなどの保護を実施して、影響を受けたインフラストラクチャとサービスの復元に積極的に取り組んでいると述べました。

ウエスタンデジタルは、調査はまだ初期段階としつつ、「これまでの調査から、何者かが当社のシステムから特定のデータを不正に入手したと考えています。そのデータが何だったのかを把握するべく努力しています」との声明を発表しました。

この影響を受け、My CloudやMy Cloud OS5、SanDisk ibiなどのシステムが使用不能になっており、ウエスタンデジタルの声明発表前から事情を知らないユーザーが困惑する様子が見られていました。

My Cloudのステータスページも更新され、あらゆるサービスがオフラインになっていることが示されています。

status.mycloud.com/os4
https://status.mycloud.com/os4

ウエスタンデジタルは「このセキュリティインシデントの改善に注力していますが、このインシデントにより、当社の事業運営の一部に支障が生じ、今後も混乱を引き起こす可能性があります」と述べました。