Les utilisateurs du service Western Digital My Cloud sont furieux après qu’une faille de réseau les ait bloqués pendant plus de 24 heures et ait mis des informations gérées par l’entreprise entre les mains de pirates actuellement inconnus.

L’impossibilité d’accéder aux données stockées dans My Cloud a été signalée sur les réseaux sociaux par plusieurs utilisateurs, dont celui-ci, qui a indiqué que la panne avait commencé samedi. Depuis lors, le nombre d’utilisateurs (et leur niveau d’anxiété) n’a fait qu’augmenter.

Ressemble à un rançongiciel

Tôt le matin, heure de Californie, Western Digital a publié un communiqué indiquant qu’il y a une semaine dimanche, la société avait appris qu’un « tiers non autorisé avait eu accès à un certain nombre de systèmes de la société ». Le communiqué ajoute : « Sur la base de l’enquête à ce jour, la société pense que la partie non autorisée a obtenu certaines données de ses systèmes et s’efforce de comprendre la nature et la portée de ces données.

La page d’état de My Cloud a été mise à jour dimanche pour montrer que des services tels que My Cloud, My Cloud Home, My Cloud Home Duo, My Cloud OS5, SanDisk ibi et SanDisk Ixpand Wireless Charger sont complètement en panne. La page ne fournissait aucune estimation du moment où le service pourrait être rétabli. La panne signifie que les utilisateurs ne peuvent accéder aux données qu’ils ont stockées dans My Cloud. La panne s’étend également à la possibilité d’utiliser le proxy, le Web, l’authentification, le courrier électronique et les notifications push.

Il n’y a actuellement aucun détail disponible sur l’accès non autorisé au réseau de Western Digital et le vol de ses données. Brett Callow, un expert en rançongiciels de la société de sécurité Emsisoft, a dit: « C’est impossible à dire avec certitude, mais il semblerait que Western Digital ait un incident #ransomware. » Cela soulève la possibilité que les données stockées dans My Cloud ou le code nécessaire pour que les clients y accèdent soient tombés entre les mains de pirates informatiques.

Enfermé dehors

De nombreux utilisateurs se sont tournés vers les médias sociaux pour signaler que la panne les avait privés des données dont ils avaient besoin pour effectuer des tâches professionnelles. « Le service de connexion pour WD My Cloud Home n’est pas disponible », un utilisateur écrit le dimanche. « Merci @westerndigital de ne pas me laisser accéder à mes données que j’ai dans le salon. » Lundi matin, un autre utilisateur écrit: « @westerndigital Quand allez-vous corriger l’erreur 503 ? J’ai besoin d’accéder aux informations 🥲 Depuis samedi, je ne peux pas entrer dans le cloud.

Alors que Western Digital fournit aux clients un périphérique de stockage qui stocke les données localement, le service My Cloud qui l’accompagne leur permet de les sauvegarder sur un serveur hors site et d’accéder au contenu à distance via Internet. Selon des messages comme celui-ci sur les pages de support client de Western Digital, les utilisateurs doivent par défaut s’authentifier sur MyCloud.com pour permettre l’accès au réseau local aux données My Cloud. Avec home.mycloud.com délivrant une erreur 503, de nombreux utilisateurs sont effectivement bloqués.

Les représentants de Western Digital n’ont pas répondu à un e-mail demandant quel est l’état actuel de la panne et quelles mesures, le cas échéant, les utilisateurs peuvent prendre pour retrouver l’accès à leurs données pendant qu’elle se poursuit.

Western Digital avertit que l’incident « a causé et pourrait continuer à perturber certaines parties des activités commerciales de la société ». La société a également déclaré qu’elle « mettait en œuvre des mesures proactives » et s’efforçait de restaurer les infrastructures et les services touchés. il a retenu les services d’une société de sécurité anonyme pour enquêter et se coordonne également avec les forces de l’ordre.