Personas que poseen y usan Occidente digital Es posible que el dispositivo de almacenamiento en la nube My Book Live desee desconectarlo de Internet lo antes posible. Según lo informado por primera vez por Computadora que suena, varias personas en todo el mundo que poseen el dispositivo de almacenamiento conectado a la red se dirigieron al foro para informar que todos sus archivos habían sido eliminados. Los datos valiosos en terabytes, los años de recuerdos y los meses de arduo trabajo se desvanecieron en un instante. Los usuarios ni siquiera podían iniciar sesión en la infraestructura en la nube de WD para realizar un diagnóstico, porque sus contraseñas ya no funcionaban.

Varios propietarios investigaron la causa del problema y determinaron que sus dispositivos se borraron después de recibir un comando remoto para un restablecimiento de fábrica. Los comandos empezaron a salir a las 3 de la tarde del miércoles y duraron toda la noche. Un usuario al corriente una copia de su registro que muestra cómo se ejecutó un script para apagar su dispositivo de almacenamiento para una restauración de fábrica:

23 de junio 15:14:05 MyBookLive factoryRestore.sh: iniciar script:
23 de junio 15:14:05 Apagado de MyBookLive[24582]: apagar para reiniciar el sistema
23 de junio 16:02:26 MyBookLive S15mountDataVolume.sh: iniciar script: iniciar
23 de junio 16:02:29 MyBookLive _: pkg: wd-nas
23 de junio 16:02:30 MyBookLive _: pkg: networking-general
23 de junio 16:02:30 MyBookLive _: paquete: apache-php-webdav
23 de junio 16:02:31 MyBookLive _: pkg: fecha y hora
23 de junio 16:02:31 MyBookLive _: paquete: alertas
23 de junio 16:02:31 Registrador de MyBookLive: nombre de host = MyBookLive
23 de junio 16:02:32 MyBookLive _: pkg: admin-rest-api

Los dispositivos WD My Book Live se conectan a Internet a través de un cable Ethernet, y los propietarios pueden usarlo para realizar copias de seguridad de sus computadoras de forma inalámbrica o para acceder a sus archivos desde cualquier dispositivo. Es una gran solución para hogares y empresas con múltiples computadoras y teléfonos que ejecutan diferentes sistemas operativos.

Como Computadora que suena notas, la solución de almacenamiento se comunica a través de los servidores en la nube My Book Live para proporcionar acceso remoto. Es un modelo antiguo que no se ha actualizado desde 2015, pero aún está protegido por un firewall. Algunos de los propietarios afectados expresaron su preocupación de que los servidores de Western Digital fueran pirateados, lo que permitió a los malos actores enviar un comando de restablecimiento de fábrica remoto a todos los dispositivos conectados a ellos.

Sin embargo, Western Digital culpa del incidente al malware en un declaración que emitió para abordar la situación. La compañía dijo que algunos dispositivos My Book Live estaban comprometidos, aunque no explicó cómo los malos actores pudieron infiltrarse en ellos y que los propietarios deberían desconectar la solución de almacenamiento de Internet por ahora.

Toda la declaración dice:

«Western Digital ha determinado que algunos dispositivos My Book Live están siendo comprometidos por software malintencionado. En algunos casos, este compromiso ha dado lugar a un restablecimiento de fábrica que parece borrar todos los datos del dispositivo. El dispositivo My Book Live recibió su última actualización de firmware en 2015. Entendemos que los datos de nuestros clientes son muy importantes. En este momento, le recomendamos que desconecte su My Book Live de Internet para proteger sus datos en el dispositivo. Estamos investigando activamente y proporcionaremos actualizaciones a este hilo cuando están disponibles.»