Comcast: Exposed User Data Not From Internal Leak

Comcast uskoo nyt, että tietojenkalastelu- tai haittaohjelmien huijaus on syyllinen paljastamaan satoja asiakkaidensa käyttäjätunnuksia ja salasanoja.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Informaatiotutkimus

Luettelo, joka sisältää tietoja, jotka sisältävät noin 8 000 nimeä. oli kirjoitettu asiakirjojen jakamiseen Scribd, löytyi Kevin Andreyo - koulutusalan teknologia-asiantuntija ja yliopiston professori Reading, Pa. Andreyo lukea viime raportti ihmisten hakukoneita ja päätti seurata ehdotuksiaan nähdä, millaista likaa hän voisi kaivaa itsensä. Vaikka yksityiskohtaiset henkilökohtaiset tiedot ovat yhteisiä tällaisiin hakuihin, Andreyo ei koskaan uskonut kohtaavan Internet-palveluntarjoajansa varsinaista käyttäjätunnusta ja salasanaa.

"Ajattelin:" Hyvä, tämä ei näytä siltä, ​​että tämä olisi yleisön saatavilla ", hän sanoo.

Andreyo jatkoi yhteydenpitoa sekä Comcastin että FBI: n kanssa.

Comcastin tutkinta

Tutkimuksensa jälkeen Comcast on päätellyt, että luettelo ei ole peräisin sisäisestä vuotamisesta, kuten alun perin oli spekuloitu

"Yritämme selvittää tarkalleen, miten nämä tiedot olisi voitu koota", Comcastin tiedottaja Charlie Douglas sanoo. "Meillä ei kuitenkaan ole mitään syytä uskoa, että jokainen Comcast-järjestelmä vaarantuisi."

Comcast on keskellä yhteyttä kaikkiin asiakkaisiin, joiden tiedot olivat alttiina. Listan tutkimisen jälkeen yritys uskoo, että käyttäjien määrä on huomattavasti äärimmäisempää kuin se ilmestyi ensimmäisenä. Useimmat käyttäjätunnuksista, Douglas sanoo, olivat joko kaksoiskappaleita tai vanhoja ja ei-aktiivisia tilejä.

Comcast työskentelee nyt Internetin rikoksentutkijoiden kanssa selvittääkseen, miten tiedot on saatu.

Community Concern

Andrejoa varten päätelmä on vähän mukavuutta. Hän kyseenalaistaa tietojenkalastelun selityksen - hän luottaa siihen, että hänen tietojenkäsittelytietoaan ja aktiiviset turvajärjestelmät pitävät hänet suojattuna tällaisilta uhkilta - mutta hänen huolenaiheensa on se, että hän oli ensimmäinen, joka ryhtyi toimiin luettelon katselun jälkeen. Aikana, jolloin Andreyo ryntäsi asiakirjan tämän haun aikana tällä viikolla, se oli lähetetty vähintään kaksi kuukautta. Siihen aikaan lähes 350 ihmistä oli katsonut sitä ja pari tusinaa oli jopa ladannut sen omiin tietokoneisiinsa.

"Olin yllättynyt siitä, että kaikki ihmiset, jotka olivat aiemmin katsoneet sen, kukaan ei ajatellut sanoa".

Vaikka tapaus vahvistaa sitä, että on tärkeää valvoa aktiivisesti verkkosi omia tietoja, Andreyo toivoo, että se myös levittää laajempaa viestiä. käyttäjät katsovat toisiaan.

"Internetin käyttäjien yhteisöllä on todella varottava näitä yksityisyydensuojaa", hän sanoo, "ja anna sivuston omistajille tietää, milloin ei pitäisi olla siellä."

Yhdistä JR Raphaelin Twitteriin (@jr_raphael) tai hänen verkkosivustonsa kautta, jrstart.com.