Comcast Vazamento de dados

Os tipos de dados verificados são endereços de e-mail, senhas e endereços físicos. A combinação de e-mail e senha é um dos tipos de dados que um invasor pode usar de forma mais direta. Se você usou a mesma senha em contas diferentes, um único vazamento pode levar a tentativas de acesso a contas de e-mail, redes sociais, compras, serviços financeiros, armazenamento em nuvem ou trabalho. A presença da senha em texto simples significa que o invasor pode tentar fazer login de forma automatizada, sem precisar de um processo complexo para descobrir a senha.

A presença de informações de endereço físico em alguns registros aumenta ainda mais o risco. Quando o endereço residencial, o endereço de e-mail e a senha são usados em conjunto, abordagens como cobranças falsas, notificações de entrega, renovações de assinatura, configurações de modem, chamados de suporte ou lembretes de pagamento podem se tornar mais convincentes. As informações de endereço também podem ser usadas para gerar confiança em ataques de engenharia social. Uma mensagem dirigida a você com base no local onde mora pode parecer mais convincente do que uma mensagem genérica de phishing enviada em massa.

Este registro abrange 616.882 contas afetadas. A parte principal do incidente contém aproximadamente 590.000 combinações de e-mail e senha, enquanto a seção adicional inclui cerca de 27.000 contas com endereços físicos. Portanto, o número exibido no sistema reflete o escopo das diferentes partes reunidas, após a remoção de duplicatas. A data do registro é mantida como 8 de novembro de 2015; as datas de inclusão e de atualização posterior podem ser diferentes da data do incidente.

As categorias de dados verificadas são endereço de e-mail, senha e endereço físico. Neste registro, número de seguridade social, data de nascimento, cartão de pagamento, conta bancária, pergunta de segurança, nome de usuário e conversa com o suporte ao cliente não são categorias de dados verificadas. Além disso, a empresa declarou na época que não havia confirmado uma invasão direta de seus próprios sistemas internos. Portanto, o registro deve ser considerado um conjunto de dados de contas da Comcast que circulou e foi verificado do ponto de vista da segurança dos usuários, e não uma afirmação de que os dados foram 'definitivamente roubados dos sistemas da Comcast'.

O grupo de maior risco é formado por usuários que reutilizam em outras contas a senha da conta da Comcast. A mesma combinação de e-mail e senha pode ser testada em diferentes serviços; isso representa um risco especialmente para contas de e-mail antigas, serviços financeiros que não sejam de internet banking, sites de compras, plataformas de streaming e contas de redes sociais. Mesmo que a senha seja antiga, se você a manteve em outros serviços com pequenas alterações, os invasores podem tentar variações semelhantes.

Usuários cujos endereços físicos constam na lista podem receber tentativas de fraude mais direcionadas. Mensagens que alegam tratar de assinatura de internet, troca de modem, agendamento de serviços, descontos na fatura, entrega de encomendas ou verificação de endereço devem ser examinadas com cuidado. O fato de o remetente conhecer corretamente o endereço residencial não torna a mensagem confiável. Se familiares usam o mesmo endereço e padrões semelhantes nos endereços de e-mail, os invasores também podem tentar atingir essas pessoas. Portanto, o risco pode se estender não apenas a uma única conta, mas também à segurança on-line de quem mora no mesmo endereço.

Se você encontrar uma correspondência neste registro, primeiro deve alterar a senha usada na sua conta da Comcast e, em seguida, atualizar, uma a uma, as outras contas em que usa a mesma senha ou uma senha semelhante. As novas senhas devem ser únicas e longas e, se possível, geradas com um gerenciador de senhas. A conta de e-mail merece proteção especial, pois é o ponto central de recebimento dos links de redefinição de senha. Ative a autenticação multifator na conta de e-mail e confira o histórico de sessões e as configurações de encaminhamento.

Se o seu endereço físico consta na lista, redobre a desconfiança em relação a mensagens sobre assinaturas ou faturas. Não abra links inesperados nem compartilhe códigos de verificação, senhas, informações de pagamento ou permissões de acesso remoto em chamadas recebidas. Quando precisar realizar uma transação que envolva a Comcast ou a Xfinity, digite manualmente o domínio oficial que você conhece para realizá-la. Não presuma que o risco passou apenas porque o incidente é antigo; combinações de e-mail e senha podem ser usadas em ataques de força bruta mesmo anos depois.

O incidente da Comcast mostra que listas antigas de senhas continuam relevantes para a segurança das contas mesmo anos depois. Use senhas únicas para cada serviço, não reutilize senhas antigas e ative verificações adicionais nas contas críticas. Um gerenciador de senhas facilita tanto a criação de senhas únicas quanto o acompanhamento dos serviços em que senhas antigas foram usadas. Em especial, contas de e-mail, contas de operadoras de telefonia e portais de assinaturas de internet devem ser protegidos separadamente.

Em vazamentos que contêm informações de endereço, uma estratégia de longo prazo não se limita à troca de senhas. Considere mensagens de cobranças falsas, assistência técnica falsa, renovação de modem, notificações de entrega e renovação de assinatura como um risco permanente. Explique esse risco também às outras pessoas da casa, pois as mensagens fraudulentas podem ser direcionadas não apenas à pessoa cujos dados aparecem no vazamento, mas também a alguém que mora no mesmo endereço. Quando dados de vazamentos antigos são combinados com outros conjuntos de dados, podem surgir ataques mais convincentes.

Uma correspondência neste registro indica que o endereço de e-mail em questão estava entre as contas presentes no conjunto de dados da Comcast de 2015. Uma correspondência não significa que sua conta atual da Comcast ou da Xfinity esteja comprometida hoje; no entanto, indica que a senha usada no passado e, quando aplicável, as informações de endereço podem ter sido expostas. Portanto, sua prioridade deve ser interromper a reutilização da senha e garantir que a mesma combinação não seja usada em outras contas.

Primeiro, atualize sua conta da Comcast e todas as outras contas que usam a mesma senha. Depois, ative uma verificação adicional na conta de e-mail, revise as notificações de segurança e encerre sessões suspeitas. Nos casos em que informações de endereço físico podem ter vazado, verifique por um canal separado as solicitações recebidas sob o pretexto de verificação de endereço ou agendamento de serviços. Mesmo que o incidente seja antigo, combinações de senhas e informações de endereço expostas podem ser usadas por muito tempo em tentativas de phishing e tomada de contas.