Western Digital bevestigt klantgegevens gestolen in hack

Iedereen kan het slachtoffer worden van een cyberaanval, maar als het een grote onderneming betreft, is er helaas altijd een reële kans dat uw gegevens in gevaar zijn gebracht. Als u een account heeft bij de fabrikant van harde schijven en online opslagprovider Western Digital, moet u uw wachtwoorden onmiddellijk wijzigen, omdat uw gegevens mogelijk zijn gestolen bij een hack.

De gevolgen van eerdere hack

In maart van dit jaar realiseerde Western Digital zich dat het het slachtoffer was van een cyberaanval, waarbij criminelen ongeoorloofde toegang kregen tot sommige van zijn online systemen. Het duurde echter tot een week later voordat het nieuws openbaar werd. Het nam ook verschillende maatregelen om te voorkomen dat gegevens uitlekken en startte een onderzoek.

Het is nu meer dan een maand geleden en het lijkt erop dat de gevolgen van het datalek van Western Digital ernstiger waren dan aanvankelijk werd gedacht. Het bedrijf bracht zijn My Cloud-service op 13 april weer online, maar accounttoegang tot de online winkel van Western Digital is pas later deze maand toegankelijk.

De hackers gingen ervandoor met een schat aan informatie, waaronder persoonlijke gegevens van klanten. Een verklaring op de website legt uit dat de criminelen “een kopie hebben verkregen van een Western Digital-database die wordt gebruikt voor onze online winkel en die wat persoonlijke informatie bevat van onze online winkelklanten.”

Deze informatie omvat:

• Namen van klanten
• Factuur- en verzendadressen
• E-mailadressen
• Telefoonnummers

Tot overmaat van ramp bevat het ook gedeeltelijke creditcardnummers en wachtwoorden. De laatste, waarvan Western Digital zegt, was “in een gecodeerd formaat, gehasht en gezouten”. Dit is een industriële techniek om het moeilijker te maken om de informatie te ontcijferen.

Zoals bij elke hack bestaat de mogelijkheid dat de gegevens hun weg vinden naar het dark web, waarvan bekend is dat andere hackers gelekte inloggegevens kopen en verkopen. Western Digital is hiervan op de hoogte en onderzoekt de geldigheid van deze gegevens en zal indien nodig actie ondernemen.

Als u een Western Digital-account heeft en dit nog niet heeft gedaan, moet u uw gebruikersnaam en wachtwoord onmiddellijk wijzigen om uzelf te beschermen tegen de gegevenshack. Houd uw bankafschriften in de gaten voor eventuele ongeautoriseerde transacties en neem passende maatregelen om identiteitsfraude te voorkomen.

Afbeelding tegoed: Unsplash