Des millions de clients Xfinity ont peur que leurs mots de passe cryptés aient été volés lors d’une attaque informatique.

Des millions d’abonnés Comcast Xfinity ont vu leur données personnelles – potentiellement leurs noms d’utilisateur, mots de passe hachés, coordonnées et questions-réponses de sécurité secrètes – volées par un ou plusieurs malfaiteurs exploitant la faille Citrix en octobre. Le fournisseur d’accès Internet, de téléphonie et de télévision par câble a révélé cette semaine qu’il avait été victime de la fuite d’informations critiques. Citrix a dévoilé et corrigé la faille dans ses appliances NetScaler le 10 octobre avant d’encourager les administrateurs IT à appliquer la mise à jour et à mettre fin à toutes les sessions actives et persistantes en utilisant une série de commandes trois jours plus tard. À la fin du mois d’octobre, « l’exploitation à grande échelle » de Citrix était en cours, et les équipes de rançongiciels travaillaient pour abuser et monétiser la faille de sécurité. La faille peut être exploitée pour pénétrer à distance dans les réseaux d’entreprise, voler des données et commettre d’autres crimes. Malgré avoir « correctement corrigé et atténué la vulnérabilité Citrix dans son système », lors d’un exercice de cybersécurité routinier le 25 octobre, « Xfinity a découvert une activité suspecte », a déclaré aujourd’hui le porte-parole de Comcast Joel Shadle à The Register. Le géant américain des câbles « a ensuite déterminé qu’entre le 16 et le 19 octobre 2023, il y avait eu un accès non autorisé à ses systèmes internes qui était le résultat de cette vulnérabilité », a déclaré Shadle.