Информация об утечках данных, связанных с Comcast / Xfinity (comcast.net), охватывает несколько крупных инцидентов последних лет. Самым масштабным и обсуждаемым стал инцидент конца 2023 года, последствия которого решались в судах.
1. Масштабная утечка Xfinity (Октябрь 2023 года)
- Причина: Хакеры использовали уязвимость в программном обеспечении Citrix Bleed (в системе Citrix NetScaler), которую компания не успела оперативно закрыть. Взлом произошел в период с 16 по 19 октября 2023 года.
- Затронутые данные: Инцидент затронул около 35–37 миллионов пользователей (клиентов сервиса Xfinity от Comcast). В руки злоумышленников попали имена, контактная информация, частичные или полные номера социального страхования (SSN), даты рождения, а в некоторых случаях — контрольные вопросы и ответы к аккаунтам.
- Судебный иск и компенсации: По делу Hasson v. Comcast был подан коллективный иск, в рамках которого Comcast согласилась выплатить $117,5 млн в качестве мирового соглашения. Федеральный суд окончательно утвердил это соглашение, а прием заявлений на компенсации (до $10 000 за документально подтвержденные убытки или альтернативная выплата около $50) завершился в сентябре 2026 года.
2. Утечка через стороннего вендора (Февраль — Август 2024 года)
- Причина: В 2024 году стало известно об утечке у подрядчика по взысканию долгов Financial Business and Consumer Solutions (FBCS), который ранее работал с Comcast.
- Затронутые данные: Пострадали примерно 237 000 бывших и нынешних клиентов Comcast. Были скомпрометированы имена, адреса, даты рождения и номера социального страхования. Сама инфраструктура Comcast в данном случае взломана не была, но данные клиентов утекли через архивные файлы подрядчика.
Что делать, если вы пользовались услугами Comcast/Xfinity:
- Смените пароль и включите двухфакторную аутентификацию (2FA) для вашего аккаунта Comcast/Xfinity, если вы этого еще не сделали.
- Проверьте свою электронную почту на предмет официальных уведомлений от компании (если вы были среди пострадавших в прошлые периоды).
- Следите за кредитными отчетами и состоянием банковских счетов на предмет подозрительной активности.