Из-за проблем с безопасностью Comcast, материнская компания Xfinity столкнулась с тревожным инцидентом, когда они стали жертвой уязвимости, известной как Citrix Bleed. Это прискорбное событие привело к тому, что хакерам стала доступна информация, принадлежащая 36 миллионам клиентов Xfinity. Уязвимость, обнаруженная в сетевых устройствах Citrix, широко используемых корпорациями, с августа использовалась киберпреступниками.
Было подтверждено, что хакеры воспользовались уязвимостью Citrix Bleed и сумели получить доступ к системам в период с 16 по 19 октября. Однако нарушение было обнаружено только 25 октября. Скомпрометированные данные клиентов включают имена пользователей, хешированные пароли, имена, контактную информацию, четырехзначные номера социального страхования, даты рождения, а также секретные вопросы и ответы.
Несмотря на то, что Citrix выпустила в октябре исправления для решения проблемы уязвимости, сообщается, что Comcast потребовалось девять дней, чтобы защитить свою сеть от этой угрозы. В ответ на этот инцидент Xfinity настоятельно рекомендует клиентам сменить свои пароли, особенно если они использовали один и тот же пароль на нескольких платформах. Кроме того, Xfinity советует клиентам сохранять бдительность в отношении попыток фишинга и внедряет запросы на смену пароля при входе в систему. Они также рекомендуют клиентам использовать двухфакторную аутентификацию для дополнительной безопасности.
Xfinity незамедлительно сообщила об этом инциденте в правоохранительные органы. В настоящее время проводится анализ данных для дальнейшего расследования. Клиенты могут найти информацию в официальном уведомлении, разосланном Xfinity, в котором подчеркивается важность принятия превентивных мер для снижения потенциальных рисков.
Покупайте Microsoft Xbox Series S на 512 гб у партнеров Cyberstate.kz «Geek Store» со скидкой за 160 000 тенге (32 000 руб)* на Wildberries
* скидка индивидуальная для покупателей маркетплейса Wildberries