Des millions de clients Xfinity ont peur que leurs mots de passe soient volés dans une attaque informatique.

Des millions d’abonnés Comcast Xfinity ont vu leur données personnelles – y compris potentiellement leurs noms d’utilisateur, mots de passe hachés, coordonnées et questions-réponses de sécurité secrètes – volées par un ou plusieurs malfaiteurs exploitant la faille Citrix Bleed en octobre. Le fournisseur d’accès Internet, de téléphonie et de télévision par câble a révélé cette semaine avoir été victime de cette faille de divulgation d’informations critiques. Citrix a révélé et corrigé la faille dans ses passerelles NetScaler le 10 octobre avant d’encourager les administrateurs IT à appliquer la mise à jour et à éliminer toutes les sessions actives et persistantes à l’aide d’une série de commandes trois jours plus tard. A la fin du mois d’octobre, « l’exploitation de masse » de Citrix Bleed était en cours et les équipes de rançongiciels se préparaient à abuser et à monétiser la faille de sécurité. La faille peut être exploitée pour pirater à distance les réseaux d’entreprise, voler des données et commettre d’autres crimes. Malgré avoir « immédiatement patché et atténué la vulnérabilité Citrix dans son système », lors d’un exercice de cybersécurité routinier le 25 octobre, « Xfinity a détecté une activité suspecte », a déclaré aujourd’hui le porte-parole de Comcast Joel Shadle à The Register. Le géant américain du câble « a ensuite déterminé qu’entre le 16 et le 19 octobre 2023, il y avait eu un accès non autorisé à ses systèmes internes, qui était le résultat de cette vulnérabilité », a déclaré Shadle.