في يوم الجمعة 7/4/2023 بعد خمسة أيام من الانقطاع الهائل الذي أثر على خدماتها السحابية ، زودت Western Digital العملاء أخيرًا بحل بديل للوصول إلى ملفاتهم.
منذ الثاني من أبريل ، منع انقطاع الخدمة المستخدمين من الوصول إلى الملفات المخزنة على أجهزة WD NAS الخاصة بهم ، حيث تطلب ذلك الوصول إلى الخدمات السحابية للشركة.

تشمل القائمة الكاملة للخدمات التي توقفت طوال هذا الأسبوع My Cloud و My Cloud Home و My Cloud Home Duo و My Cloud OS 5 و SanDisk ibi و SanDisk Ixpand Wireless Charger ، جنبًا إلى جنب مع تطبيقات الهاتف المحمول وسطح المكتب والويب المرتبطة.

بينما قالت الشركة   يوم الأحد ، 2 أبريل ، إنها تعمل على استعادة الاتصال ووعدت بتقديم تحديثات في اليوم التالي ، شكر بيان يوم الاثنين العملاء على صبرهم لكنه فشل في إضافة أي تفاصيل.

بعد أربعة أيام ، شاركت Western Digital أخيرًا حلًا مؤقتًا يساعد مستخدمي My Cloud Home و My Cloud Home Duo و SanDisk ibi على الوصول إلى ملفاتهم محليًا.

قالت ويسترن ديجيتال: "تتيح لك ميزة الوصول المحلي الوصول مباشرة إلى ملفاتك الشخصية من جهاز كمبيوتر يعمل بنظام Windows أو MacOS متصل بنفس الشبكة التي يتصل بها جهازك"  .

"لتمكين الوصول المحلي ، استخدم متصفحك المفضل واتصل بلوحة التحكم بجهازك. ثم قم بتمكين ميزة Local Access وأنشئ حساب Local Access جديد."

توفر مقالة قاعدة المعارف هذه   معلومات مفصلة حول كيفية التبديل على الوصول المحلي. تم تمكين الوصول المحلي بالفعل لمنتجات My Cloud OS5 (سلسلة My Cloud PR وسلسلة EX).

يأتي انقطاع My Cloud في أعقاب خرق أمني حديث
هذا الانقطاع الهائل والمستمر في My Cloud يأتي بعد الكشف عن  اختراق الشبكة  يوم الاثنين ، 3 أبريل ، والذي اكتشفته Western Digital قبل أكثر من أسبوع ، في 26 مارس.

لا يزال التحقيق في الحادث الذي يشارك فيه خبراء في مجال الأمن والطب الشرعي في مراحله الأولى ، وقالت الشركة إنها تنسق أيضًا الجهود مع سلطات إنفاذ القانون.

استنادًا إلى الأدلة التي تم اكتشافها حتى الآن ، تعتقد ويسترن ديجيتال أن المهاجمين تمكنوا من الوصول إلى بعض أنظمتها وحصلوا على بيانات من شبكتها.

في حين أن الشركة لم تربط بعد انقطاع هذا الأسبوع بالانتهاك الأمني الذي تم الكشف عنه مؤخرًا ، فقد أكدت يوم الاثنين أنها جعلت "الأنظمة والخدمات غير متصلة بالإنترنت" لتأمين "العمليات التجارية" وقالت إنها تعمل على "استعادة البنية التحتية والخدمات المتأثرة".

تواصلت شركة BleepingComputer مع ويسترن ديجيتال عدة مرات منذ أن بدأ الانقطاع للسؤال عما إذا كان هناك رابط بين الخرق وانقطاع خدمة My Cloud ، لكننا تلقينا ردًا فقط يوم الجمعة عندما قيل لنا أن رسالتنا لم يتم تسليمها.

وجاء في الرد بالبريد الإلكتروني: "إننا نواجه انقطاعًا في خدمة الشبكة ولم يتم تسليم رسالتك. عند استعادة الخدمات ، سيتم تسليم رسالتك إلى المستلم المقصود. شكرًا لك على سعة صدرك".


هذه ليست المرة الأولى التي يفقد فيها عملاء ويسترن ديجيتال بياناتهم ، حيث يقوم المهاجمون بالمسح بحثًا عن أجهزة My Book Live و My Book Live Duo NAS المعرضة للإنترنت وغير المدعومة في جميع أنحاء العالم في يونيو 2021 لإعادة ضبط المصنع ومسحها عن  بعد  . تدمير جميع البيانات.

يُعتقد أن الجهات الفاعلة في التهديد استهدفت ثغرة أمنية غير مصادق عليها لإعادة ضبط المصنع تم تتبعها كـ  CVE-2018-18472 .

قالت الشركة لـ BleepingComputer في ذلك الوقت: "في بعض الحالات ، أطلق المهاجمون إعادة ضبط المصنع يبدو أنه يمحو جميع البيانات الموجودة على الجهاز".

بينما أعرب العملاء عن مخاوفهم من اختراق خوادم ويسترن ديجيتال لدفع أوامر إعادة ضبط المصنع عن بُعد إلى جميع الأجهزة المتضررة ، نفت الشركة الشائعات وقالت إن شبكتها لم يتم اختراقها.

وقالت ويسترن ديجيتال: "لم يكشف تحقيقنا في هذا الحادث عن أي دليل على اختراق خدمات ويسترن ديجيتال السحابية أو خوادم تحديث البرامج الثابتة أو بيانات اعتماد العميل".