Comcast: Dahili Kaçak İçermeyen Kullanıcı Verileri

Comcast artık bir phishing veya malware aldatmacasının yüzlerce müşterinin kullanıcı isimlerini ve şifrelerini ifşa etmekle suçluyor. Bu hafta bir PC World okuyucu tarafından yaklaşık 8.000 isim içeren bir liste keşfedildi ve şirketin dikkatine sunuldu.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Bilgi Çıktı

Belge paylaşım sitesi Scribd'de yayınlanmıştı, Kevin Andreyo - bir eğitim teknolojisi uzmanı ve Reading, Pa. Andreyo tarafından hazırlandı ve insanlar arama motorları hakkındaki son raporumuzu okudu ve ne tür bir kir olduğunu görmek için önerilerine uymaya karar verdi. kendi kendine kazabilirdi. Ayrıntılı kişisel bilgiler bu tür aramalarda yaygın olsa da, Andreyo'nun İnternet servis sağlayıcısı için gerçek kullanıcı adı ve şifresiyle karşılaşması beklenmez.

"Düşündüm ki," Pekala, bu öyle görünmüyor. halkın kullanımına açık olan '' diyor.

Andreyo, Comcast ve FBI ile temas kurmaya gitti. Belge artık çevrimiçi değil, halen çeşitli önbellek ve çevrimiçi tarih hizmetlerinde yaşıyor olsa da.

Comcast's Investigation

Soruşturmasının ardından, Comcast, listenin başlangıçta spekülasyon yaptığı gibi dahili bir sızıntıdan gelmediği sonucuna vardı. Comcast sözcüsü Charlie Douglas, bazılarına göre, daha ziyade üçüncü parti saldırılardan - büyük ihtimalle phishing veya kötü amaçlı yazılımlara yönelik.

"Bu bilgilerin nasıl toplanabileceğini tam olarak anlamaya çalışıyoruz." diyor. “Comcast sisteminin tehlikeye girdiğine inanmak için hiçbir nedenimiz yok.”

Comcast, verileri ortaya çıkan tüm müşterilere ulaşmanın tam ortasında. Şirket, listeyi inceledikten sonra, etkilenen kullanıcıların sayısının ilk göründüğünden çok daha az olduğuna inanıyor: Kullanıcı adlarının çoğunluğunun Douglas, yinelenen veya eski ve etkin olmayan hesaplar olduğunu söylüyor. 8000 kullanıcı isminin yalnızca 700'ünün gerçekten özgün ve benzersiz olduğuna inanıyor.

Comcast artık verilerin nasıl elde edildiğini belirlemek için İnternet suç araştırmacıları ile çalışıyor.

Toplumsal Duyarlılık

Andreyo için sonuç küçük rahatlıktır. Kimlik avı açıklamasını sorguluyor - bilgi işlem bilgisine ve aktif güvenlik sistemlerine karşı bu tür tehditlerden korunmasını sağlayacağından emindi - ama ona daha fazla sıkıntı vermek, listeyi görüntüledikten sonra ilk harekete geçmesiydi. Andreyo, bu hafta yaptığı aramada belgeye girdiğinde, en az iki ay boyunca yayınlanmıştı. O zaman içinde, yaklaşık 350 kişi onu görüntüledi ve birkaç düzine kendi bilgisayarlarına bile indirmişti.

"Daha önce görmüş olanların hiç kimsenin," Hey, bunu al. Bu özel bir bilgidir, '' Andreyo diyor.

Olay, kendi verilerinizi Net üzerinde aktif olarak izlemenin önemini güçlendirirken, Andreyo da daha geniş bir mesaj yaydığını umut ediyor - kullanıcılar da birbirlerini arıyorlar.

"İnternet kullanıcıları topluluğu bu gizlilik sorunlarına gerçekten dikkat etmeli," diyor ve "site sahiplerinin bir şeylerin orada olmaması gerektiğinde haberdar etmelerini sağlıyor."

Twitter'da JR Raphael ile iletişime geç (@jr_raphael) ya da onun internet sitesi, jrstart.com.