La violación de datos de Comcast Xfinity 2023 afecta a 35 millones de clientes

Reeditado por Platón

seguidores: 0

Se confirmó la violación de datos de Comcast Xfinity en 2023, que afectó a más de 35 millones de clientes. Explotar una vulnerabilidad conocida en Software de Citrix, los piratas informáticos accedieron a información confidencial entre el 16 y el 19 de octubre de 2023.

La falla de Citrix Bleed, corregida en octubre, había sido explotada activamente desde agosto, lo que generó preocupaciones sobre el retraso en la detección de Xfinity.

Si bien el alcance total de los datos robados en la violación de datos de Comcast Xfinity en 2023 sigue bajo investigación, las violaciones confirmadas incluyen:

35.8 millones de cuentas comprometidas: Se confirma el robo de nombres de usuario y contraseñas hash, lo que afecta a todos los clientes de Xfinity
Datos adicionales en riesgo: Para algunos usuarios, los nombres, detalles de contacto, fragmentos de números de Seguro Social, cumpleaños y preguntas de seguridad también pueden estar expuestos.

Para aumentar la ansiedad, muchos clientes informan que los mensajes de restablecimiento de contraseña los tomaron por sorpresa antes del anuncio oficial de la violación. Esta falta de comunicación alimenta la desconfianza y resalta la necesidad de una transparencia más proactiva.

Violación de datos de Comcast Xfinity 2023 confirmada por los funcionarios

La compañía confirmó la violación de datos de Comcast Xfinity 2023 con las siguientes palabras en el aviso:

”El 10 de octubre de 2023, Citrix anunció una vulnerabilidad en el software utilizado por Xfinity y miles de otras empresas en todo el mundo. Citrix emitió una guía de mitigación adicional el 23 de octubre de 2023. Xfinity parcheó y mitigó rápidamente la vulnerabilidad de Citrix dentro de sus sistemas. Sin embargo, durante un ejercicio de ciberseguridad de rutina el 25 de octubre, Xfinity descubrió actividad sospechosa y posteriormente determinó que entre el 16 y el 19 de octubre de 2023, hubo acceso no autorizado a sus sistemas internos que se concluyó que era el resultado de esta vulnerabilidad.

Xfinity notificó a las autoridades federales e inició una investigación sobre la naturaleza y el alcance del incidente. El 16 de noviembre, Xfinity determinó que probablemente se adquirió información. Después de una revisión adicional de los sistemas y datos afectados, Xfinity concluyó el 6 de diciembre de 2023 que la información del cliente incluida en el alcance incluía nombres de usuarios y contraseñas hash; Para algunos clientes, también se puede haber incluido otra información, como nombres, información de contacto, últimos cuatro dígitos de los números de seguro social, fechas de nacimiento y/o preguntas y respuestas secretas. Sin embargo, el análisis de los datos continúa”.

¿Está usted entre los 14.7 millones de afectados por la violación de datos del Sr. Cooper?

El cronograma de una violación de datos es el siguiente:

Octubre 2023: Citrix lanza parches para abordar una vulnerabilidad crítica conocida como "CitrixBleed".
Entre el 16 y el 19 de octubre: los piratas informáticos aprovechan la vulnerabilidad para obtener acceso no autorizado a los sistemas de Xfinity
El 25 de octubre: Xfinity detecta actividad sospechosa en su red
16 de Noviembre: La investigación confirma la filtración de datos que afecta a más de 35 millones de clientes
Diciembre 6th: Xfinity concluye que los datos robados incluyen nombres de usuario y contraseñas hash. Es posible que algunos clientes también hayan visto comprometida información adicional como nombres, detalles de contacto y números parciales de Seguro Social.

Este no es el primer rodeo de Xfinity. El año pasado, la compañía enfrentó críticas por ataques de relleno de credenciales que eludieron la autenticación de dos factores, comprometiendo cuentas y alimentando el fraude en el intercambio de criptomonedas.

La violación de datos de Comcast Xfinity en 2023 plantea varias preguntas críticas:

¿Xfinity dio prioridad al parcheo oportuno de la vulnerabilidad de Citrix?
¿Qué medidas de seguridad específicas no lograron evitar la infracción?
¿Cómo recuperará Xfinity la confianza de los clientes y evitará futuros incidentes?

Si bien Xfinity afirma que no hay evidencia de datos filtrados o demandas de rescate, el potencial de daño sigue siendo enorme. Millones de personas enfrentan ahora mayores riesgos de sufrir estafas de phishing, robo de identidad y fraude financiero.

¿Qué pasa si se ve afectado por la violación de datos de Comcast Xfinity en 2023?

Si eres cliente de Xfinity, la filtración de datos de 2023 es motivo de preocupación, pero hay medidas que puedes tomar para minimizar el daño potencial:

Cambia tu contraseña de Xfinity: Incluso si no recibió un mensaje de restablecimiento, continúe y actualice su contraseña usando una segura y única que no use para ninguna otra cuenta.
Habilitar la autenticación de dos factores (2FA): esto agrega una capa adicional de seguridad al requerir un segundo factor, como un código de su teléfono, para iniciar sesión
Esté atento a las estafas de phishing: Los piratas informáticos pueden intentar aprovechar la infracción enviando correos electrónicos o mensajes de texto haciéndose pasar por Xfinity solicitando su información. Nunca hagas clic en ningún enlace ni proporciones información personal a menos que estés seguro de que es legítima.
Monitorea tus cuentas: Esté atento a sus extractos bancarios, informes de crédito y cualquier otra cuenta vinculada a su información de Xfinity para detectar cualquier actividad sospechosa.

Crédito de la imagen destacada: Fili Santillán/Unsplash.