REGISTRO DEGLI ATTACCHI · VIOLAZIONE DI DATI PERSONALI
Comcast Xfinity, 16 ottobre 2023
Tra il 16 e il 19 ottobre gli attaccanti sono entrati nei sistemi dell'operatore via cavo sfruttando Citrix Bleed (CVE-2023-4966), la cui correzione era uscita pochi giorni prima e non era stata ancora applicata. Hanno sottratto nomi utente e password cifrate di 35,9 milioni di clienti, e per una parte anche date di nascita e domande di sicurezza.
- Vittima
- Comcast Xfinity
- Settore
- Telecomunicazioni
- Paese
- Stati Uniti
- Data
- 16 ottobre 2023
- Categoria
- Violazione di dati personali
- Causa
- Vulnerabilità nota non corretta
- Attore
- Non identificato
- Scenari di danno
- Notifica e responsabilità privacy · Responsabilità verso terzi
- Livello di conferma
- Confermato dalla vittima o da un'autorità
Le cifre note
- Persone con dati sottratti: 35.900.000