Η Comcast ειδοποιεί τους πελάτες του Xfinity για παραβίαση δεδομένων που επηρεάζει περισσότερους από 35 εκατομμύρια ανθρώπους

Πελάτες

Xfinity

, να είστε ενήμεροι. Μπορεί να έχετε επηρεαστεί από

μι

α μεγάλη παραβίαση δεδομένων.

Η Comcast, που λειτουργεί με την επωνυμία Xfinity — και προσφέρει μια σειρά από υπηρεσίες, όπως Διαδίκτυο,

τηλεόραση

και τηλέφωνο — έχει ξεκινήσει τη διαδικασία ενημέρωσης των πελατών σχετικά με μια σημαντική παραβίαση δεδομένων που επηρεάζει δεκάδες εκατομμύρια.

Σύμφωνα με α


ειδοποίηση παράβασης


δημοσιεύτηκε από την κυβέρνηση του Μέιν (πρώτη αναφορά από


Υπολογιστής Bleeping)


έχουν πληγεί 35.879.455 άτομα.

Τι κλάπηκε;

Στις αρχές Οκτωβρίου, η εταιρεία υπολογιστών cloud Citrix ανακοίνωσε ότι ανακάλυψε μια ευπάθεια που επηρεάζει

προϊόντα

που χρησιμοποιούνται παγκοσμίως από εταιρείες όπως η Xfinity. Μέχρι τα τέλη Οκτωβρίου, η ευπάθεια, γνωστή ως

Citrix Bleed

, γινόταν ενεργή εκμετάλλευση, σύμφωνα με την εταιρεία κυβερνοασφάλειας Mandiant. Εκείνη την εποχή, η Citrix κυκλοφόρησε επίσης ένα


κρίσιμη ενημέρωση


επιδιορθώνοντας το ελάττωμα ασφαλείας.

Μόλις η ενημέρωση ήταν διαθέσιμη, η Xfinity είπε ότι επιδιορθώθηκε το ελάττωμα ασφαλείας. Λίγο αργότερα, ωστόσο, η Xfinity αποκάλυψε “μη εξουσιοδοτημένη πρόσβαση” στα εσωτερικά της συστήματα που σχετίζονται με την ευπάθεια και ειδοποίησε τις ομοσπονδιακές αρχές. Η Xfinity κατέληξε στο συμπέρασμα ότι τα δεδομένα είχαν πιθανώς παραβιαστεί μέχρι τα μέσα Νοεμβρίου.

Σύμφωνα με το Xfinity, προσδιόρισε νωρίτερα αυτό το μήνα ότι οι πληροφορίες πελατών στις οποίες έγινε πρόσβαση κατά τη διάρκεια της παραβίασης περιελάμβαναν ονόματα χρήστη και κατακερματισμένους κωδικούς πρόσβασης. Ωστόσο, η Xfinity πρόσθεσε ότι σε ορισμένους πελάτες μπορεί επίσης να έχουν κλαπεί τα ονόματά τους, τα στοιχεία επικοινωνίας, τα τελευταία τέσσερα ψηφία των αριθμών κοινωνικής ασφάλισης, οι ημερομηνίες γέννησης και μυστικές ερωτήσεις και απαντήσεις. Η εταιρεία είπε ότι εξακολουθεί να ερευνά την παραβίαση δεδομένων.

«Δεν γνωρίζουμε ότι δεδομένα πελατών έχουν διαρρεύσει οπουδήποτε, ούτε για επιθέσεις στους πελάτες μας», δήλωσε εκπρόσωπος του Xfinity σε δήλωση που δόθηκε στα μέσα ενημέρωσης.

Όλοι οι πελάτες του Xfinity έχουν επαναφέρει τους κωδικούς πρόσβασης του λογαριασμού τους, επομένως μην ανησυχείτε όταν συνδέεστε στον λογαριασμό σας για πρώτη φορά από τότε που αποκαλύφθηκε η παραβίαση δεδομένων. Η Xfinity συνιστά στους πελάτες να χρησιμοποιούν έλεγχο ταυτότητας δύο παραγόντων για πρόσθετη ασφάλεια.