Comcast、悪質な侵害通知で 237,000 人が影響を受けたことを確認 • –

コムキャストは、同社が利用していた債権回収業者に対するサイバー攻撃で、侵入の影響を受けていないというこれまでの保証に反して、実際には顧客23万7,703人のデータが盗まれたと発表した。

その徴収機関であるファイナンシャル・ビジネス・アンド・コンシューマー・ソリューションズ（別名FBCS）は2月に侵害され、メイン州司法長官への提出書類によると、同社は3月に不正アクセスについて米国ケーブル大手に通知したという。当時、FBCS はインターネットとテレビのプロバイダーに対して、Comcast の顧客情報は影響を受けないと伝えました。

しかし、7月に状況は一変した。コレクション部門から再び連絡があり、実際には、コレクション部門が保持していたコムキャストの加入者データが盗まれたとのことであった。

盗まれたデータの種類には、名前、住所、社会保障番号、生年月日、FBCS の内部で使用されている Comcast アカウント番号と ID 番号が含まれていました。 「2021年頃」時点で顧客登録されている方のデータです。コムキャストは2020年に債権回収サービスでのFBCSの使用を停止した。

Comcast は、ブロードバンド部門 Xfinity のシステムを含む自社のシステムは侵入されていないことを明らかにしました。 2023年のその時。

FBCS 前に言った 2 月の侵入中に 400 万人以上が記録にアクセスされました。

私たちが知る限り、政府機関はネットワーク侵入がどのように起こったのかを正確に公表していません。 Comcast は現在、そのセキュリティ侵害で情報が盗まれたことを加入者に通知しており、その際に侵入がランサムウェア攻撃であったと初めて発表したようだ。

権限のない者がランサムウェア攻撃の一環として FBCS システムからデータをダウンロードし、一部のシステムを暗号化しました。

コムキャストは影響を受けた顧客への書簡の中で、FBCSから次の情報が提供されたと述べた：「2024年2月14日から2月26日にかけて、無許可の者がFBCSのコンピュータネットワークと一部のコンピュータにアクセスした。この間、無許可の者はダウンロードしたファイルをダウンロードした」ランサムウェア攻撃の一環として、FBCS システムからのデータが暗号化され、一部のシステムが暗号化されました。

「2024 年 2 月 26 日に攻撃を発見した FBCS は、サードパーティのサイバーセキュリティ専門家の協力を得て調査を開始しました。その調査の過程で、FBCS は、不正な当事者によってダウンロードされたファイルに、個人情報を含む個人情報が含まれていることを発見しました。 FBCS はこの攻撃について連邦捜査局 (FBI) にも通知しました。」

ザ・レグ FBCS にランサムウェア要素の確認を依頼しました。 FBIはコメントを控えた。

FBCS 公式声明 攻撃は「不正行為者」によるものであるとのみ考えられます。ランサムウェアについても、盗難に関係するデータの種類以外の技術的な詳細についても言及していません。私たちが知る限り、FBCS への襲撃に対する犯行声明を出したランサムウェア グループはありません。

私たちがランサムウェアについて Comcast に問い合わせたところ、顧客への通知レターを紹介するだけでした。

ケーブルコはそれを使用しました 通知 これは、FBCS の財務状況により、影響を受ける人々に通常の ID と信用監視の保護を提供できないため、Comcast が自ら費用を負担しなければならないことを巧妙に明らかにしています。

「FBCSは、現在の財務状況により、事件の影響を受けた個人に対する通知や信用監視保護を提供できなくなるとコムキャストに通告した」と影響を受けた人たちに宛てた書簡には書かれている。そのため、弊社ではお客様に直接連絡し、サポートサービスを提供させていただいております。

また、FBCS に対して、通知のこの要素についてコメントするよう依頼しました。今のところ同庁は沈黙を保っている。

コムキャストは8月に影響を受けた顧客に書簡を送ったが、米国メイン州が通知を公表したのは今週に入ってからだ。

CF Medicalもまた、 同様の侵害通知 9月下旬にComcast社に宛てて、FBCSは顧客が影響を受けていることを7月になって初めて発見したと述べた。

CF Medical は、FBCS の顧客であった別の債権回収会社 Capio の商号です。顧客のうち62万6396人が影響を受けたとしているが、書簡ではランサムウェアやFBCSがコムキャストの書簡と同じ方法で信用監視サービスを提供する経済的能力がないことについては言及されていない。

ザ・レグ またFBCSは、7月に影響を受けるデータについて元顧客に警告して以来、さらに多くの通知が行われると予想しているかどうかを尋ねた。 ®