Des millions de clients Xfinity ont peur que leurs mots de passe cryptés aient été volés dans une attaque informatique.

Des millions d’abonnés Xfinity de Comcast ont vu leur données personnelles – potentiellement leurs noms d’utilisateur, mots de passe hachés, coordonnées et réponses à des questions de sécurité secrètes – probablement volés par un ou plusieurs malfaiteurs exploitant la faille Citrix Bleed en octobre. Le fournisseur de services Internet, de téléphonie et de télévision par câble a révélé cette semaine qu’il avait été victime de la fuite d’informations critiques. Citrix a disclosed and patched the flaw in its NetScaler gateway appliances on October 10 before urging IT admins to apply the update and kill all active and persistent sessions using a series of commands three days later. By the end of October, « mass exploitation » of Citrix Bleed was underway, and ransomware crews were working to abuse and monetize the security flaw. The bug can be exploited to remotely break into corporate networks, steal data, and commit other crimes. Despite having « promptly patched and mitigated the Citrix vulnerability within its system, » during a routine cybersecurity exercise on October 25, « Xfinity discovered suspicious activity, » Comcast spokesperson Joel Shadle told The Register today. The US cable giant « subsequently determined that between October 16 and October 19, 2023, there was unauthorized access to its internal systems that was concluded to be a result of this vulnerability, » Shadle said.