Android

Uživatelské údaje služby Comcast nalezené online

Week 6

Week 6
Anonim

(byl aktualizován tak, aby odrážel doplňující informace od New York Times a Comcastu, protože původně byl zveřejněn v úterý ráno)

Důvěrné zákaznické hesla a uživatelská jména společnosti Comcast vypadaly, že byly zveřejněny na webových stránkách, kde data byla značně nezjištěna Comcast na více než dva měsíce, podle zprávy New York Times. A to byl varovný čteč PC World, který pomohl odhalit data, když podle dokumentu New York Times byl na Scribd.com nalezen dokument obsahující 8000 e-mailových účtů a hesel. New York Times od té doby aktualizoval svou zprávu a nyní říká, že 700 (ne 8000) uživatelů má své informace zveřejněné na webu.

Po přečtení článku PC World Vyhledávače: Znávají vaše temné tajemství … a říkají každému, "sledoval Kevin Andreyo jeho jméno, aby zjistil, kde se jeho informace šíří. Právě na Scribdu našel Andrey dokument, který obsahoval citlivé údaje Comcastu; to bylo viděno přes 345 krát a staženo 27 krát. Scribd od té doby dokument odstranil, ale zřejmě to bylo jen po kontaktování Times.

[Další informace: Jak odstranit malware z vašeho počítače se systémem Windows]

Když společnost Comcast obvinila phishing scam. Společnost také zdůraznila, že mnoho z 8000 položek bylo duplikátů a konzervativně snížilo počet na 4000 vystavených uživatelských účtů podle původní zprávy Times. Comcast popřel, že hack byl interní, tvrdí, že pokud by to byl interní dokument, obsahoval by mnohem více informací než jen e-mailové adresy a hesla a pravděpodobně by byl lépe organizován.

DSLReports.com nabbed statement from Comcast že celkový počet dotčených zákazníků je 700. Společnost Comcast tvrdí, že narušení dat bylo důsledkem "phishingového podvodu nebo nějakého druhu malwaru, který ovlivnil zákaznické počítače." Comcast zamrzl postižené účty a kontaktuje jednotlivce s informacemi o tom, kde si můžete stáhnout McAfee Security Suite, který je zdarma pro účastníky Comcastu.

Je mi zajímavé, že společnost Comcast může tvrdit, že to není interní úloha. Můj názor je, jestli to byl širší phishingový podvod, nebyly by e-mailové účty pro jiné uživatele než Comcast se objevily v seznamu? Proč by se phishingový podvod zaměřil pouze na uživatele služby Comcast.net?

Existuje také značný nesoulad, pokud jde o počet postižených zákazníků. Osm tisíc až 4000 až 700? Zdá se mi, že Comcast hraje PR hru, kterou si sotva můžeš obviňovat za to.