西部数据公布黑客事件最新消息：部分用户数据泄露、两份签名证书泄露 – 蓝点网

早前西部数据遭到黑客入侵，西部消息泄露泄露当时西部数据紧急关闭西部数据 NAS 的数据事件数据云上系统 My Cloud，10 天后才恢复。公布

如今西数遭遇的黑客黑客事件已经一个多月，西部数据也终于公布了一些实质性的最新证书内容：西部数据在线商店的部分用户数据被窃取，西部数据的部分两份代码签名证书被窃取。

西部数据在线商店方面，用户黑客窃取的两份蓝点数据涵盖账户名、哈希加盐密码、签名客户姓名、西部消息泄露泄露电子邮件、数据事件数据账单地址、公布收货地址、黑客电话号码、最新证书部分信用卡卡号。部分

针对受影响的客户，西部数据将直接联系，如果用户不幸收到西部数据的邮件或电话，那说明数据就是被泄露了。

代码签名证书方面，黑客窃取了西部数据的两份代码签名证书，这个证书主要用于西部数据软件、驱动、固件之类的，由于代码签名证书被窃取，黑客可以利用证书签发钓鱼软件和恶意软件。西部数据补充说黑客控制了他们的数字证书基础设施。

不幸的是西部数据似乎没提到是否和微软合作吊销了证书，对西数和微软来说吊销证书是个很简单的事情，问题在于，一旦证书吊销，西数之前发布的那些软件都可能无法正常安装，之前英伟达证书泄露也是这种情况，微软有意吊销但英伟达跟微软说明了情况最后没有在短时间内立即吊销。

4 月 3 日西部数据发布公告称遭到黑客入侵，4 月 13 日西部数据 NAS 的 My Cloud 恢复使用，今天发布实质性的报告，大约在 5 月 15 日西部数据商店会重新上线。