Western Digital: Sicherheitslücke im My-Cloud-System

[HWL News Bot]

Western Digital ist einer der führenden Speicherhersteller. Neben internen und externen Festplatten und NAS-Systemen bietet die Firma unter dem Namen My Cloud auch einen Cloud-Speicher für ihre Kunden. Bereits am Wochenende meldeten viele Nutzer Probleme beim Login der Dienste. Der Speicherhersteller bezog nun in einer Pressemitteilung Stellung zu den Problemen. Offenbar wurde Western Digital Opfer eines Cyber-Angriffes. Dabei konnten Unbekannte einen Teil der gespeicherten Daten abgreifen.
... weiterlesen

 

[FabToGo]

Puh.. Wenn ich daran denke, was solche Attacken alleine bei PW-Manager-Software wie LastPass an Auswirkungen auf die Reputation hatten. Mal sehen, wie sich das auf WD auswirken wird.

 

[StefanG3]

Zum Glück ist 2WA etabliert. Aber auch außerhalb von Geld oder Sicherheit hab ich kein Bock darauf, dass irgendwelche Leute Fotos von mir oder Zeugnisse etc. einsehen können.
Hab mich schon gewundert, warum die WD App schon wieder nicht zu gebrauchen ist bzw... eigentlich schlimmer, war nicht überrascht und war eher ernüchtert. Weiß aber nicht, ob das Gras bei Synology tatsächlich grüner ist. Cloud bringt immer ein Risiko mit sich.

Krypto-Spekulationsobjekte wie Bitcoins sollten auch supersicher sein... wie viele Milliarden wurden erbeutet? 😄

 

[AndreasBloechl]

Habe auch zwei WD EX2 Ultras im Einsatz, aber Gott sei Dank nie über MyCloud Dienst im Netz. Wenn dann greife ich über MyFritz zu. Habe jetzt aber sicherheitshalber sogar den kompletten Internetzugang über die FritzBox gesperrt für die beiden NAS.

 

[frodo19]

Ich verstehe jetzt nicht, wenn ich mir eine lokale Cloud einrichte, wieso sind dann bei WD Daten von mir gespeichert mit denen Dritte Zugriff auf mein My-Cloud-System bekommen würden?

 

[AndreasBloechl]

Weil du beim My Cloud Dienst ständig mit dem Server verbunden bist, dort wird dann ein Index angelegt was auf deiner NAS gespeichert ist und kann dann abgefragt bzw. zugegriffen werden. Du gibts also somit dem Server deine kompletten Daten frei, wer dann dort angemeldet ist kann zugreifen.
Hier noch ein Link wo man kontrollieren kann wann es wieder frei sein wird.

https://status.mycloud.com/os4

 

[frodo19]

Weil du beim My Cloud Dienst ständig mit dem Server verbunden bist, dort wird dann ein Index angelegt was auf deiner NAS gespeichert ist und kann dann abgefragt bzw. zugegriffen werden. Du gibts also somit dem Server deine kompletten Daten frei, wer dann dort angemeldet ist kann zugreifen.
Hier noch ein Link wo man kontrollieren kann wann es wieder frei sein wird.

https://status.mycloud.com/os4

Danke für die Erklärung!

 

[AndreasBloechl]

Kein Problem, gern.

 

[AndreasBloechl]

Bin gespannt wann der MyCloud Dienst wieder zur Verfügung steht. Einige Geschäftsleute werden schon unruhig im WD Forum.

 

[AndreasBloechl]

Scheint eine Lösung zu geben für die normalen MyCloud Geräte. Zumindest dass die auch wie die EX und PR Geräte lokal drauf kommen.

https://status.mycloud.com/os4

 

[Rudi Ratlos]

Weiß aber nicht, ob das Gras bei Synology tatsächlich grüner ist. Cloud bringt immer ein Risiko mit sich.

Nun, Syno, QNAP etc. haben schon etwas mehr Erfahrung und Expertise mit Netzwerk/Backuptechnik als der bisherige reine Festplattenhersteller WD.
Wobei ich mir nicht mal sicher bin, ob Syno überhaupt eine richtige Cloud anbietet? C2 ist meines Wissens nur eine Storage-Lösung, auf die man beispielsweise Cloud-Backups lokaler NAS-Lösungen sichern kann. Echte Cloud-Funktionen wie etwa Fotoupload vom Smartphone, geteilte Ordner etc. hab ich da immer vermißt.

 

[AndreasBloechl]

Ich habe mal wo gelesen dass WD die Software für die NAS gar nicht selber schreibt.

 

[StefanG3]

Ich habe mal wo gelesen dass WD die Software für die NAS gar nicht selber schreibt.

Irgendwo lesen irgendwelche Leute immer irgendwas.

 

[AndreasBloechl]

Mir ist das völlig egal ob du das glaubst oder nicht.

 

[AndreasBloechl]

Scheint krass zu sein was die fordern.

Western Digital-Hack: Angreifer haben 10 Terabyte gestohlen, fordern Lösegeld

Der Festplattenhersteller Western Digital hatte am 3. April 2023 einen Cyberangriff auf seine IT-Netzwerke eingestanden. Nun haben die Hacker, die für diesen Angriff verantwortlich sind, gegenüber einem US-Medium wohl Details verraten. So konnten 10 Terabyte an Daten gestohlen werden. Die Hacker for

www.borncity.com