Xfinity ihlali 35,8 milyon kadar müşteriyi etkilemiş olabilir

İsimler, iletişim bilgileri, doğum tarihleri ve
gizli soru ve cevaplar gibi diğer kişisel bilgiler açığa çıkmış
olabilir. Şirket, saldırıyla ilgili analizlerin devam ettiğini ve
olayla ilgili kolluk kuvvetlerine bilgi verdiğini de sözlerine
ekledi.

Xfinity’nin sahibi Comcast, ABD,
Maine başsavcılığına yaptığı başvuruda, saldırının 35,8
milyon kişiyi etkilediğini açıkladı. TechCrunch’ın işaret ettiği
gibi Comcast’in eylül sonu itibarıyla 32,3 milyon geniş bant
müşterisi vardı, bu da Xfinity müşterilerinin büyük çoğunluğunun
ihlalden etkilendiğini gösteriyor.

10 Ekim’de Citrix, Xfinity ve diğer birçok
işletmenin kullandığı yazılımdaki bir güvenlik açığını açıkladı. 23
Ekim’de güvenlik açığının nasıl azaltılacağı konusunda rehberlik
sağladı ve Xfinity, sorunu hızlı bir şekilde düzelttiğini söyledi.
Ancak iki gün sonra rutin bir siber güvenlik kontrolü
gerçekleştirirken Xfinity, sistemlerinde şüpheli etkinlik tespit
etti. Daha sonra kötü niyetli kişilerin 16-19 Ekim tarihleri
arasında iç ağına eriştiklerini belirledi.

Xfinity ihlali 35,8 milyon kadar müşteriyi etkilemiş
olabilir

Xfinity, olay hakkında müşterilerini web
sitesi, e-posta ve diğer yollarla bilgilendirdiğini söyledi. Onları
şifrelerini değiştirmeye, farklı hesaplarda aynı şifreleri
kullanmadıklarından emin olmaya ve iki faktörlü veya çok faktörlü
kimlik doğrulamayı etkinleştirmeye teşvik ediyor.
Xfinity ayrıca, diğer hesaplarda aynı giriş
bilgilerini kullanan kişilerin bu hesaplardaki şifrelerini
değiştirmelerini de önerdi.

Bu, Xfinity’nin uğraşmak zorunda kaldığı ilk
güvenlik olayı değil. 2018 yılında Comcast web sitesinde
Xfinity yönlendiricilerini etkinleştirmek için
kullanılan bir hata olduğu ortaya çıktı. Sorun, bazı müşterilerin
ev adreslerinin yanı sıra Wi-Fi ağlarının adı ve şifresinin de
açığa çıkmasına neden oldu.