Xfinity уведомява клиентите си за нарушение на данните, свързано с уязвимост на софтуера
Xfinity откри „подозрителната дейност“ на 25 октомври и през следващите месеци установи, че информацията е „вероятно придобита“. На 6 декември компанията стигна до заключението, че информацията включва потребителски имена и хеширани пароли - и, за някои клиенти, последните четири цифри от номера на социалното осигуряване, въпроси за сигурността на акаунта, рождени дати и информация за контакт.
Анализ на нарушението все още продължава, но към днешна дата Xfinity „не знае за изтичане на клиентски данни, нито за атаки срещу нашите клиенти“, се казва в изявление на компанията, изпратено до Асошиейтед прес във вторник.
Xfinity също така изисква от клиентите да нулират своите пароли, като същевременно силно препоръчва двуфакторно или многофакторно удостоверяване.
Досие до офиса на главния прокурор на Мейн разкрива, че близо 35,9 милиона души са били засегнати от това нарушение. Компанията отказа да потвърди конкретен брой във вторник, но отбеляза, че данните в документите представляват потребителски идентификатори.
Базираната във Филаделфия Comcast има повече от 32 милиона широколентови клиенти, според скорошно съобщение за приходите.
В допълнение към Xfinity, Citrix предоставя софтуер на хиляди компании по целия свят. По-рано обявената уязвимост, наречена „Citrix Bleed“, също е свързана с хакове, насочени към подразделението на Industrial and Commercial Bank of China в Ню Йорк и дъщерно дружество на Boeing, наред с други.
Съгласно новите правила, които влизат в в сила от понеделник, Комисията за борсата на ценни книжа сега изисква от публичните компании да разкриват всички нарушения на киберсигурността, които биха могли да повлияят на крайния им резултат - в рамките на четири дни след определяне на нарушението като съществено. Към вторник нямаше документи от SEC от Comcast за скорошното нарушение на данните и компанията не се обърна веднага към него.
