نقض گسترده داده ها بر 230000 مشتری Comcast (نام، آدرس و شماره تامین اجتماعی) تأثیر می گذارد.

امیرحسین شیرانی راد8 اکتبر 2024آخرین به روز رسانی: 8 اکتبر 2024

0 0 خواندن این مطلب 2 دقیقه زمان میبرد

PHILADELPHIA, PA - AUGUST 18: A view of the Comcast offices on August 18, 2015 in Philadelphia, Pennsylvania. Comcast Corporation, headquartered in Philadelphia, is a global media and technology company with two primary businesses: Comcast Cable and NBCUniversal. Comcast is also a limited partner with venture capital firm Comcast Ventures and is the majority owner of the sports and entertainment company Comcast-Spectacor.

یک پرونده اخیر دادگاه توسط Comcast ادعا می کند که اطلاعات شخصی بیش از 230000 مشتری تحت تأثیر نقض داده توسط یک جمع کننده بدهی شخص ثالث که خدمات را از طرف Comcast انجام می دهد، قرار گرفته است.

در فایل شناسایی شده توسط Engadget، مشخص شد که 237703 مشتری هک شده اند.

در فوریه 2024، Financial Business and Consumer Solutions (FBCS)، یک آژانس وصول بدهی مستقر در پنسیلوانیا، مورد حمله باج افزار قرار گرفت. این آژانس خدمات جمع آوری بدهی را برای غول کابلی Comcast ارائه می دهد و در ابتدا به Comcast گفت که هیچ اطلاعات مشتری تحت تأثیر این نقض قرار نگرفت.

اما FBCS در ژوئیه نظر خود را تغییر داد، زمانی که TechCrunch گزارش داد که این شرکت به Comcast اطلاع داده است که اطلاعات شخصی مشتری به خطر افتاده است.

بر اساس گزارش ها، عوامل مخرب توانستند آدرس، تاریخ تولد، شماره شناسایی، شماره تامین اجتماعی، نام و شماره حساب Comcast را به دست آورند. ظاهراً داده‌های دزدیده شده متعلق به مشتریانی است که «حدود سال ۲۰۲۱» با Comcast ثبت‌نام کرده‌اند. Comcast ادعا می کند که آنها دیگر از FBCS برای جمع آوری بدهی استفاده نمی کنند.

در این پرونده آمده است که “بین 14 فوریه و 26 فوریه 2024، یک طرف غیرمجاز به شبکه رایانه ای FBCS و برخی از رایانه های آن دسترسی پیدا کرد.” در این مدت، طرف غیرمجاز داده‌ها را از سیستم‌های FBCS دانلود کرده و برخی از سیستم‌ها را به عنوان بخشی از حمله باج‌افزار رمزگذاری کرده است.

بین 14 فوریه و 26 فوریه 2024، یک طرف غیرمجاز به شبکه کامپیوتری FBCS و برخی از رایانه‌های آن دسترسی پیدا کرد. طبق پرونده های دادگاه، FBCS به Comcast گفت: در این مدت، طرف غیرمجاز داده ها را از سیستم های FBCS دانلود کرده و برخی از سیستم ها را به عنوان بخشی از حمله باج افزار رمزگذاری کرده است.

در حال حاضر مشخص نیست چه کسی به سیستم های FBCS حمله کرده است و وصول کننده بدهی آنها را “بازیگر غیرمجاز” توصیف می کند. ظاهراً بیش از 4 میلیون نفر فراتر از مشتریان Comcast تحت تأثیر این نقض قرار گرفتند. جمع آوری کننده گفت که ادعاهای پزشکی، اطلاعات بیمه درمانی و سایر اطلاعات هویتی نیز به سرقت رفته است.

هدف قرار دادن یک آژانس جمع آوری بدهی برای هکرها دلسرد کننده است زیرا افراد در سیستم آنها ممکن است در معرض خطر سرقت اطلاعات یا نگهداری باج قرار گیرند.