Western Digital victime d’une vaste fuite de données sensibles

Le site TechCrunch a interviewé, le 13 avril 2023, les cybercriminels qui ont attaqué avec succès Western Digital, début avril 2023. Le géant américain du stockage informatique avait reconnu qu’un « tiers non autorisé » lui avait dérobé des données.

Les pirates informatiques affirment détenir 10 To de données très sensibles pour Western Digital. Ils auraient ainsi récupéré les numéros de téléphone personnels des dirigeants de la firme, des e-mails internes et des données sur les opérations d’e-commerce.

Les cybercriminels posséderaient également les identifiants d’un compte Box de stockage de données en ligne. Ils prétendent même pouvoir réaliser de faux certificats de signature de code. Ils affirment enfin avoir toujours accès à certains serveurs de Western Digital, et pouvoir ainsi récupérer d’autres données.

Les pirates informatiques se vantent d’avoir transmis à Western Digital une rançon « à huit chiffres minimum » (au moins 10 millions de dollars). Ils menacent, s’ils ne sont pas payés, de rendre publiques les 10 To qu’ils ont dérobés. Ces données, entre de mauvaises mains, pourraient générer de nombreuses fraudes, arnaques et cyberattaques contre Western Digital.