Data Pengguna Comcast Ditemukan Dalam Talian

(Blog telah dikemaskinikan untuk mencerminkan maklumat tambahan dari New York Times dan Comcast sejak pada awalnya diposting pada pagi Selasa)

Kata laluan pelanggan Comcast sulit dan nama pengguna tampaknya telah diposkan ke laman web di mana data tidak banyak dikesan oleh Comcast selama lebih daripada dua bulan, menurut laporan oleh New York Times. Dan ia merupakan pembaca PC World alert yang membantu mengungkap data, apabila dokumen yang mengandungi 8000 akaun e-mel dan kata laluan yang terdapat pada Scribd.com, menurut New York Times. New York Times telah mengemas kini laporannya dan kini mengatakan bahawa 700 (bukan 8000) pengguna telah menghantar maklumat mereka ke laman web.

Selepas membaca artikel PC World Search Engines: Mereka Tahu Rahsia Gelap Anda … Dan Katakanlah Siapapun, "yang peduli Kevin Andreyo mengesan namanya untuk melihat di mana maklumatnya disebarkan. Ia adalah pada Scribd bahawa Andreyo menemui dokumen yang mengandungi data Comcast sensitif; ia telah dilihat lebih daripada 345 kali dan dimuat turun 27 kali. Scribd telah mengeluarkan dokumen itu, tetapi nampaknya hanya selepas dihubungi oleh Times.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Apabila berhadapan dengan masalah ini, Comcast menyalahkan penipuan phishing. Syarikat itu juga menyatakan bahawa banyak daripada 8000 penyertaan adalah pendua, dan secara konservatif menurunkan jumlah itu kepada 4000 akaun pengguna terdedah, menurut laporan Times yang asli. Comcast menafikan perbualan itu adalah dalaman, mendakwa bahawa jika ia merupakan dokumen dalaman, ia akan mengandungi lebih banyak maklumat daripada hanya alamat e-mel dan kata laluan, dan mungkin akan lebih teratur.

DSLReports.com menangkap kenyataan dari Comcast yang menuntut jumlah pelanggan yang terpengaruh adalah 700. Comcast mengatakan pelanggaran data adalah hasil daripada "penipuan pancingan data atau sesetengah jenis malware yang mempengaruhi komputer pelanggan." Comcast telah membekukan akaun yang menderita dan menghubungi individu dengan maklumat tentang tempat untuk memuat turun McAfee Security Suite, yang percuma untuk pelanggan Comcast.

Sangat menarik bagi saya bahawa Comcast boleh menuntut ini bukan pekerjaan dalaman. Pendapat saya ialah jika ia adalah penipuan pancingan data yang lebih luas, tidak akan menjadi akaun e-mel untuk pengguna selain Comcast muncul dalam senarai? Mengapa penipuan pancingan data hanya mensasarkan pengguna Comcast.net?

Terdapat juga perbezaan sama sekali apabila bilangan pengguna yang menderita. Lapan ribu hingga 4000 hingga 700? Seolah-olah saya bahawa Comcast sedang bermain permainan PR, yang anda tidak boleh menyalahkan mereka kerana melakukan.