Comcast felhasználói adatok megtalálva Online

(Blog frissítve lett, hogy a New York Times és a Comcast további információit tükrözze, mivel eredetileg kedd reggel jelentették be)

A bizalmas Comcast ügyfél-jelszavakat és felhasználóneveket úgy tették közzé, hogy egy olyan webhelyre kerültek, ahol az adatok nagymértékben észrevettek Comcast több mint két hónapig, a New York Times jelentése szerint. És ez egy figyelmeztető PC World olvasó volt, aki segített az adatok feltárásában, amikor a New York Times szerint a Scribd.com-on 8000 e-mail fiókot és jelszót tartalmazó dokumentum található. A New York Times napjaink óta frissíti jelentését, és most azt mondja, 700 (nem 8000) felhasználónak van információja a weboldalra.

Miután elolvasta a PC World cikket A keresőmotorok: tudják a sötét titkaikat … és megmondják valakinek ", az érintett Kevin Andreyo nyomon követte a nevét, hogy megnézze, hol adták el az információkat. Scribd-on volt, hogy Andreyo felfedezte a kényes Comcast-adatokat tartalmazó dokumentumot; 345-szer megtekintették és 27-szer töltötték le. A Scribd azóta eltávolította a dokumentumot, de látszólag csak a Times.

[További olvasás: A rosszindulatú programok eltávolítása Windows számítógépről]

Ha problémával szembesült, a Comcast hibás adathalászat. A vállalat arra is rámutatott, hogy a 8000 bejegyzés közül sok volt a másolatok száma, és konzervatív módon csökkentette a számot 4000 felhasználói fiókra, az eredeti Times-jelentés szerint. A Comcast tagadta, hogy a hack belső volt, és azt állította, hogy ha egy belső dokumentum lenne, sokkal több információt tartalmazna, mint az e-mail címek és jelszavak, és valószínűleg jobb lenne a szervezés.

A DSLReports.com kiadta a Comcast nyilatkozatát amely azt állítja, hogy az érintett ügyfelek száma összesen 700. A Comcast szerint az adatszegés eredménye az "adathalász csalás vagy valamilyen rosszindulatú program, amely az ügyfélszámítógépekre vonatkozott". A Comcast lefagyasztotta az elszenvedett fiókokat, és kapcsolatba lép az egyénekkel arról, hogy hol töltheti le a McAfee Security Suite-t, amely ingyenes a Comcast előfizetők számára.

Érdekes számomra, hogy a Comcast szerint ez nem belső feladat. Véleményem szerint ez egy szélesebb körű adathalász átverés lenne, nem írna-e e-mail fiókok a Comcaston kívüli felhasználók számára a listán? Miért célzott volna az adathalász csalás csak a Comcast.net-felhasználókra?