Η παραβίαση του Xfinity μπορεί να έχει επηρεάσει έως και 35,8 εκατομμύρια πελάτες

Η

Xfinity

λέει ότι μια παραβίαση δεδομένων πιθανότατα οδήγησε τους εισβολείς να αποκτήσουν ονόματα χρήστη και κατακερματισμένους κωδικούς πρόσβασης πελατών. Άλλες προσωπικές πληροφορίες ενδέχεται να έχουν εκτεθεί, όπως ονόματα, στοιχεία επικοινωνίας, τα τέσσερα τελευταία ψηφία των αριθμών κοινωνικής ασφάλισης, ημερομηνίες γέννησης και μυστικές ερωτήσεις και απαντήσεις. Η εταιρία

προστέθηκε

ότι η ανάλυσή της για την επίθεση βρίσκεται σε

εξέλιξη

και έχει ενημερώσει τις αρχές επιβολής του νόμου για το περιστατικό.

Σε

μια κατάθεση

με το γραφείο του γενικού εισαγγελέα του Μέιν, ο ιδιοκτήτης του Xfinity,

Comcast

, αποκάλυψε ότι η εισβολή έχει επηρεάσει 35,8 εκατομμύρια ανθρώπους. Οπως και


TechCrunch




επισημαίνει, ότι η Comcast είχε 32,3 εκατομμύρια πελάτες ευρυζωνικών συνδέσεων

τέλη Σεπτεμβρίου

υποδεικνύοντας ότι η συντριπτική πλειοψηφία των πελατών του Xfinity έχει επηρεαστεί από την παραβίαση.

Στις 10 Οκτωβρίου το Citrix

αποκάλυψε μια ευπάθεια

σε λογισμικό που χρησιμοποιούν το Xfinity και πολλές άλλες

επιχειρήσεις

. Παρείχε οδηγίες για τον μετριασμό της ευπάθειας στις 23 Οκτωβρίου και η Xfinity είπε ότι επιδιορθώθηκε γρήγορα το πρόβλημα. Ωστόσο, ενώ διενεργούσε έναν τακτικό έλεγχο κυβερνοασφάλειας δύο ημέρες αργότερα, η Xfinity εντόπισε ύποπτη δραστηριότητα στα συστήματά της. Αργότερα διαπίστωσε ότι κακοί ηθοποιοί είχαν πρόσβαση στο εσωτερικό της δίκτυο μεταξύ 16 και 19 Οκτωβρίου.

Η Xfinity λέει ότι ενημερώνει τους πελάτες για το περιστατικό μέσω του ιστότοπού της, του email της και με άλλα μέσα. Τους προτρέπει να αλλάξουν τους κωδικούς πρόσβασής τους, να βεβαιωθούν ότι δεν χρησιμοποιούν τους ίδιους κωδικούς πρόσβασης σε διαφορετικούς λογαριασμούς και να ενεργοποιήσουν τον έλεγχο ταυτότητας δύο παραγόντων ή πολλαπλών παραγόντων. Το Xfinity πρότεινε επίσης στους χρήστες που χρησιμοποιούν τα ίδια διαπιστευτήρια σύνδεσης σε άλλους λογαριασμούς να αλλάξουν τους κωδικούς πρόσβασης σε αυτούς.

Αυτό δεν είναι το πρώτο περιστατικό ασφαλείας που χρειάστηκε να αντιμετωπίσει το Xfinity. Το 2018, προέκυψε ότι υπήρχε ένα σφάλμα σε έναν ιστότοπο της Comcast που χρησιμοποιήθηκε για την ενεργοποίηση των δρομολογητών Xfinity. Το πρόβλημα οδήγησε στο να αποκαλυφθούν οι διευθύνσεις σπιτιού ορισμένων πελατών, μαζί με το όνομα και τον κωδικό πρόσβασης για τα δίκτυά τους

Wi-Fi

.

Ενημέρωση 19/12, 8:00 π.μ. ET:

Ενημερώθηκε για να σημειωθεί ο αριθμός των ατόμων που επηρεάστηκαν από την παραβίαση.