“我完全完蛋了。”WD My Book Live用户醒来后发现他们的数据被删除了

Western Digital，Make My Disk外部硬盘驱动器，推荐客户从互联网上拔下我的预订现场存储设备，直至进一步通知，而公司工程师调查过的无法解释的妥协，这些妥协从世界各地的设备完全擦除数据。

大量清理磁盘的事件被曝光了这个线程在西部数据的支持论坛上。到目前为止，还没有被删除的数据后来被恢复的报告。

我的所有数据都消失了

“我有一个WD我的书连接到我的家局域网，工作良好的多年，”这个帖子的发起人写道。“我刚刚发现，不知何故，它上面的所有数据今天都不见了，而目录似乎还在那里，但却是空的。以前2T的容量几乎是满的，但现在它显示满容量。”

其他My Book Live用户很快加入了对话，报告说他们也经历了完全相同的事情。“我所有的数据也都不见了，”一位用户很快回复道。“没有这些数据，我完全完蛋了……年的。”

多名用户报告称，数据丢失与他们的设备上执行的工厂重置同步。一个人发布了一个日志，显示周三发生了无法解释的行为:

六月23 15:14:05 MyBookLive factoryRestore.sh: begin script:
2005年6月23日15:14:05 MyBookLive关闭[24582]：关闭系统重新启动
6月23日16:02:26 MyBookLive s15mountdatavvolume .sh: start script: start
6月23日16:02:29 MyBookLive _：PKG：WD-NAS
6月23日16:02:30 MyBookLive _: pkg:网络通用
六月二十三日16:02:30 MyBookLive _: pkg: apache-php-webdav
6月23日16:02:31 MyBookLive _: pkg: date-time
6月23日16:02:31 MyBookLive _：PKG：提醒
Jun 23 16:02:31 MyBookLive日志:hostname=MyBookLive
6月23日16:02:32 MyBookLive _: pkg: admin-rest-api

“我认为这是导致这一切发生的罪魁祸首，”此人写道。“当时甚至没有人在家使用这个硬盘。”

My Book是一款非常受消费者和企业欢迎的存储设备。它通常通过USB接口与电脑相连。受影响的型号名为My Book Live，它使用一根以太网线连接到本地网络。从那里，用户可以远程访问他们的文件，并通过西部数字云基础设施进行配置更改。西部数字在2015年停止支持My Book Live。支持论坛的帖子是首次报道通过Blepleing Computer。

现在断开

在其网站上，西方数字建议客户在公司调查群众擦拭时，请断开他们的书籍直播设备以防止进一步攻击。

西部数字的官员在一封电子邮件中写道:

西部数字正在积极调查该事件。我们没有任何迹象表明西部数字的云服务或系统被攻破或泄露。

我们已经确定了一些我的书籍现场设备因威胁演员而受到损害。在某些情况下，这种妥协导致​​出厂重置，似乎擦除了设备上的所有数据。我的预订Live设备于2015年收到了最终的固件更新。

目前，我们建议用户断开My Book Live设备与互联网的连接，以保护设备上的数据。

我们已经向我们的客户发布了以下声明，并将在该线程可用时提供更新:https://community.wd.com/t/action-required-on-my-book-live-and-my-book-live-duo/268147

目前有限的信息使得很难确定是什么导致了大规模的数据破坏。西部数据的声明似乎是在说客户的账户被单独入侵了。在调查继续进行期间，拔掉设备插头的建议是有根据的，用户应尽快遵守。

与此同时，My Book Live的用户们正在努力应对这次事件带来的困难。

“有人可以在我的驱动器上进行工厂恢复是非常可怕和毁灭性的，而无需从最终用户授予任何权限，”一个用户写道。“我立刻需要一个对这个问题的补救措施，因为这已经对我来说已经产生了很大的成本。”

更新后，强调只有My Book Live设备被报告受影响。