Comcast Kullanıcı Verileri Çevrimiçi Bulundu

(Blog [Salı sabahı aslen yayınlandığından beri New York Times ve Comcast'den ek bilgileri yansıtacak şekilde güncellendi.]

Gizli Comcast müşteri şifreleri ve kullanıcı adları, verilerin büyük ölçüde fark edilmediği bir Web sitesine gönderildi. New York Times 'a göre bir rapora göre iki aydan fazla bir süredir. Ve New York Times 'a göre Scribd.com sitesinde 8000 e-posta hesabı ve şifrelerin yer aldığı bir belgenin bulunduğu bir belgenin ortaya çıkarılmasına yardımcı olan bir PC dünyası okuyucusuydu. New York Times raporunu güncelledi ve şu an 700 kişinin (8000 değil) kullanıcının kendi web sitesinde yer aldığını söylüyor.

PC World makalesini okuduktan sonra Arama Motorları: Karanlık Sırlarınızı Bilirler… Ve Kimseye Anlatın, “Kevin Andreyo, bilgilerinin nerede yayıldığını görmek için ismini izledi. Scribd, Andreyo'nun hassas Comcast verilerini içeren belgeyi keşfetti; 345 kez incelendi ve 27 kez indirildi. Scribd belgeyi kaldırdı, ancak görünüşe göre sadece Times ile temas kurduktan sonra.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Sorunla karşılaştığında, Comcast bir kimlik avı dolandırıcılığı. Şirket ayrıca, orijinal Times raporuna göre, 8000 girişin çoğunun yinelenen ve 4000'den fazla kullanıcı hesabına muhafazakar bir şekilde indirildiğine dikkat çekti. Comcast, hack'in dahili bir belge olsaydı, e-posta adreslerinden ve parolalardan çok daha fazla bilgi içereceğini ve muhtemelen daha iyi organize edileceğini iddia etti.

DSLReports.com Comcast'den bir açıklama yaptı Etkilenen müşterilerin toplam sayısının 700 olduğunu iddia ediyor. Comcast, veri ihlalinin "kimlik avı dolandırıcılığı veya müşteri bilgisayarlarını etkileyen kötü amaçlı yazılımlardan" kaynaklandığını söylüyor. Comcast, etkilenen hesapları donduruyor ve Common aboneleri için ücretsiz olan McAfee Security Suite'i nereden indireceğiyle ilgili bilgileri içeren kişilere ulaşıyor.

Comcast'in bunun dahili bir iş olmadığını iddia edebileceği ilginç. Benim düşüncem daha geniş kapsamlı bir kimlik avı dolandırıcılığı olsaydı, Comcast dışındaki kullanıcılar için e-posta hesapları listede görünmüyor muydu? Neden bir kimlik avı dolandırıcılığı sadece Comcast.net kullanıcılarını hedefler?

Ayrıca, etkilenen müşterilerin sayısı söz konusu olduğunda da bir tutarsızlık var. 4000'den 700'e 700? Bana Comcast'in PR oyununu oynadığı gözüküyor, bu da onları yapmak için onları suçlayamazsın.