西部数据公布失窃数据的具体信息

上个月，PC 存储公司 Western Digital （西部数据）报告称“未经授权的第三方”入侵了其网络。上周末，Western Digital 终于提供了有关攻击及其后果的更多信息。

在一份新闻稿中，该公司表示，“第三方”访问了一个数据库，其中包含有关西部数据在线商店的信息。它说：

这些信息包括客户姓名、账单地址和送货地址、电子邮件地址和电话号码。此外，该数据库还包含加密格式的散列和加盐密码以及部分信用卡号。我们将直接与受影响的客户沟通。

该公司的声明补充说，它知道一名未具名的黑客公开声称已获得该公司的代码签名证书，据称该证书可用于冒充西部数据。该公司表示正在“调查这些数据的有效性”，但补充说它“控制了我们的数字证书基础设施”。

Western Digital 表示，虽然对黑客攻击的调查仍在进行中，但一旦知道攻击事件，它就会采取积极措施，将其系统从互联网上撤下。