Western Digital: Cloud-Laufwerken droht Datenlöschung durch Malware
Der Albtraum schlechthin in der digitalen Welt – alle Daten werden auf einen Schlag vernichtet, auch wichtige Backups. Dieses Szenario ist Nutzern passiert, die My-Book-Live-Geräte von Western Digital im Einsatz haben. Es drohen weitere Datenlöschungen. Die My-Book-Live-Modellreihe erlaubt es, die Geräte als Cloud-Laufwerk ins Internet zu bringen. Das hat den Vorteil, dass überall auf die Daten des Laufwerks zugegriffen werden kann.
Dem Hersteller liegen nach eigenen Angaben etliche Berichte vor, dass Angriffe auf die My-Book-Live-Geräte aktiv durchgeführt werden, bei denen Daten von Geräten gelöscht wurden. Zudem gibt es Betroffene, bei denen ein Kennwort für den Zugriff auf das Laufwerk gesetzt wurde, das nicht von ihnen stammt. Sie können derzeit nicht auf ihre Daten zugreifen.
In einem aktuellen Security-Bulletin von Western Digital heißt es: „Western Digital hat festgestellt, dass einige My-Book-Live- und My-Book-Live-Duo-Geräte durch Ausnutzung einer Sicherheitslücke zur Ausführung von Remote-Befehlen kompromittiert wurden. In einigen Fällen hat diese Kompromittierung zu einem Werksreset geführt, der scheinbar alle Daten auf dem Gerät löscht.“
Western Digital untersucht den Vorfall
Weiter heißt es: „Die My-Book-Live- und My-Book-Live-Duo-Geräte erhielten ihr letztes Firmware-Update im Jahr 2015. Wir verstehen, dass die Daten unserer Kunden sehr wichtig sind. Wir untersuchen das Problem aktiv und werden einen aktualisierten Hinweis bereitstellen, sobald wir mehr Informationen haben.“
Derzeit empfiehlt Western Digital allen Kunden, „ihr My Book Live und My Book Live Duo vom Internet zu trennen, um ihre Daten auf dem Gerät zu schützen“.
Ars Technica liegt eine Stellungnahme des Herstellers vor: „Der Vorfall wird von Western Digital aktiv untersucht. Uns liegen keine Hinweise auf eine Verletzung oder Kompromittierung der Cloud-Dienste oder -Systeme von Western Digital vor. Wir haben festgestellt, dass einige My-Book-Live-Geräte von einem Bedrohungsakteur kompromittiert worden sind. In einigen Fällen hat diese Kompromittierung zu einem Werksreset geführt, der scheinbar alle Daten auf dem Gerät löscht.“
Es ist noch offen, ob Western Digital betroffenen Kunden eine Lösung anbieten wird, die Daten wiederherstellen zu lassen.
Autor des Artikels ist Ingo Pakalski.
Bitte beachte unsere Community-Richtlinien
Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.
Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.
Dein t3n-Team