Провайдер Comcast обнулил 200 000 паролей, но отрицает факт взлома

Провайдер Comcast обнулил 200 000 паролей, но отрицает факт взлома

Американский провайдер Comcast – крупнейший в мире бродкаст-оператор и поставщик кабельного контента. Компания занимается буквально всем, от VoIP-телефонии до радиовещания. Кроме того, Comcast – один из крупнейших интернет-провайдеров на территории США. Похоже, этот гигант пал жертвой хакерской атаки, хотя компания это отрицает.

В минувшие выходные пользователь Twitter flanvel обнаружил, что в даркнете выставили на продажу огромное количество соленых хешей и email-адресов от аккаунтов Comcast. В общей сложности в продажу попали около 590 000 аккаунтов. В доказательство того, что аккаунты настоящие, продавец опубликовал email и пароли от 112 учетных записей открытым текстом. Остальное предлагалось по тарифу $300 за 100 000 аккаунтов, или $1000 за все, пишет xakep.ru. 

Судя по всему, из почти 600 тысяч украденных учетных записей активны были лишь 200 тысяч. Именно такое количество паролей обнулила на днях компания Comcast, не потрудившись объяснить причину.

Откуда взялся огромный дамп, неизвестно. Возможно, это результат взлома, о котором компания умалчивает, но вероятнее эти данные были собраны из различных источников, почерпнуты в ходе фишинговых кампаний, или попали в сеть в ходе других крупных утечек. В любом случае, пользователям Comcast теперь явно не помешает сменить пароли.

Подпишитесь на новости

АКИТ попросила разрешить перенос данных россиян за рубеж после атак на ЦОДы

Ассоциация компаний интернет-торговли предложила разрешить пострадавшим от аварий и повреждений компаниям временно переносить критически важные системы в дата-центры дружественных стран. Вместе с ними — персональные данные россиян. Если российская инфраструктура недоступна, сервисам всё равно нужно где-то работать.

Как выяснил Forbes, АКИТ направила письмо Михаилу Мишустину 15 октября и подтвердила его отправку. В ассоциацию входят Ozon, Wildberries, «Купер» и «Яндекс Маркет».

Речь о временном исключении из требований к локализации данных. Спецрежим предлагают применять на время восстановления инфраструктуры, но не позднее 1 марта 2028 года.

Условия — официально подтверждённый инцидент, невозможность обеспечить работу систем в России и соблюдение требований ИБ. Перечень стран должен определить уполномоченный орган, а порядок разрешений предлагается разработать с Минцифры и Роскомнадзором.

После восстановления компании должны вернуться к обычному режиму обработки данных. Есть и неудобная деталь. Эксперт по защите персональных данных Алексей Мунтян отметил: механизм включается уже после инцидента, тогда как резервирование нужно планировать заранее.

Он также поставил под вопрос выбор стран по дружественности, а не по уровню защиты информации.

RSS: Новости на портале Anti-Malware.ru