Os usuários com um WD My Book Live NAS devem ter cuidado. Por meio do fórum da Western Digital, vários usuários relataram que seus discos rígidos conectados à rede estão sendo formatados remotamente, sem que eles tenham feito nada. “Todos os meus arquivos se foram”, explicam vários usuários no fórum, resignados.
O WD My Book é um servidor NAS com design vertical semelhante a um livro. Um disco rígido está conectado à nuvem com o qual podemos acessar esses arquivos remotamente. No entanto, agora alguns usuários estão vendo como todos os seus arquivos estão desaparecendo misteriosamente, sem ter instalado nenhuma atualização ou aberto o aplicativo My Book Live.
Western Digital explicou: “estamos cientes desses problemas e o incidente está sendo investigado ativamente”.
Os usuários afetados explicam que todos os dados no dispositivo parecem ter desaparecido, mas que a estrutura da pasta está intacta. Ou seja, as pastas padrão no dispositivo permanecem, mas sem arquivos. Um dos usuários postou um script onde ele relata que uma redefinição de fábrica foi realizada remotamente, mas não havia ninguém em casa ou alguém conhecido por estar acessando o NAS.
Em abril passado, um ataque de ransomware atingiu a QNAP e criptografou o NAS dos usuários, exigindo um resgate para recuperar arquivos. A Western Digital explica que “não indicamos qualquer violação ou comprometimento dos serviços ou sistemas em nuvem da Western Digital”, embora relatem que “determinamos que alguns dispositivos My Book Live foram comprometidos por um invasor”.
“Em alguns casos, esse comprometimento levou a uma redefinição de fábrica que parece apagar todos os dados do dispositivo”, eles descrevem da Western Digital. A recomendação, neste caso, parece clara: “neste momento, recomendamos que os clientes desconectem seus dispositivos My Book Live da Internet para proteger seus dados no dispositivo”.
O My Book Live recebeu sua última atualização de firmware em 2015, explicam eles do fabricante. Cinco anos sem atualizações de segurança poderiam ter facilitado um ataque e feito com que vários usuários perdessem repentinamente todos os seus arquivos.