Des millions de clients Xfinity ont peur que leurs mots de passe hashés aient été volés dans une attaque informatique.

Des millions d’abonnés Comcast Xfinity ont vu leur données personnelles – y compris potentiellement leurs noms d’utilisateur, mots de passe hachés, coordonnées et réponses à des questions de sécurité confidentielles – volées par un ou plusieurs criminels exploitant la faille Citrix Bleed en octobre. Le fournisseur d’accès Internet, de téléphonie et de télévision par câble a révélé cette semaine qu’il avait été victime de la fuite critique d’informations. Citrix a divulgué et corrigé la faille dans ses passerelles NetScaler le 10 octobre avant d’encourager les administrateurs informatiques à appliquer la mise à jour et à éliminer toutes les sessions actives et persistantes en utilisant une série de commandes trois jours plus tard. A la fin d’octobre, « l’exploitation de masse » de Citrix Bleed était en cours, et les équipages de ransomware étaient à l’œuvre pour abuser et monétiser la faille de sécurité. La faille peut être exploitée pour accéder à distance aux réseaux d’entreprise, voler des données et commettre d’autres crimes. Malgré avoir « corrigé et atténué rapidement la vulnérabilité Citrix dans son système », lors d’un exercice de cybersécurité routinier le 25 octobre, « Xfinity a détecté une activité suspecte », a déclaré aujourd’hui à The Register le porte-parole de Comcast Joel Shadle. Le géant américain des câbles « a ensuite déterminé qu’entre le 16 et le 19 octobre, 2023, il y avait eu un accès non autorisé à ses systèmes internes qui a été conclu être le résultat de cette vulnérabilité », a déclaré Shadle.