Datos de usuario de Comcast encontrados en línea

(Blog ha sido actualizado para reflejar información adicional del New York Times y Comcast desde que se publicó originalmente el martes por la mañana)

Confidencial Las contraseñas de los clientes de Comcast y los nombres de usuario parecen haber sido publicados en un sitio web donde los datos no fueron detectados Comcast por más de dos meses, según un informe del New York Times. Y fue un avisado lector de PC World quien ayudó a descubrir los datos, cuando se encontró un documento que contenía 8000 cuentas de correo electrónico y contraseñas en Scribd.com, según el New York Times. El New York Times ha actualizado su informe y ahora dice que 700 (no 8000) usuarios publicaron su información en el sitio web.

Después de leer el artículo PC World "People Motores de búsqueda: conocen tus secretos más oscuros … y cuéntale a alguien ", Kevin Andreyo, preocupado, rastreó su nombre para ver dónde se estaba diseminando su información. Fue en Scribd que Andreyo descubrió el documento que contenía los datos confidenciales de Comcast; había sido visto más de 345 veces y descargado 27 veces. Scribd ha eliminado el documento desde entonces, pero aparentemente solo después de contactarse con Times.

[Más información: cómo eliminar el malware de su PC con Windows]

Cuando se enfrentó con el problema, Comcast culpó a un estafa de phishing. La compañía también señaló que muchas de las 8000 entradas eran duplicadas y, de manera conservadora, redujo el número a 4000 cuentas de usuario expuestas, según el informe original del Times. Comcast negó que el truco fuera interno, alegando que si se tratara de un documento interno, contendría mucha más información que las direcciones de correo electrónico y las contraseñas, y probablemente estaría mejor organizado.

DSLReports.com captó una declaración de Comcast. que afirma que la cantidad total de clientes impactados es de 700. Comcast dice que la violación de datos fue el resultado de "una estafa de phishing o algún tipo de malware que afectó a las computadoras de los clientes". Comcast ha congelado las cuentas afectadas y está contactando a las personas con información sobre dónde descargar McAfee Security Suite, que es gratis para los suscriptores de Comcast.

Me resulta interesante que Comcast pueda afirmar que este no es un trabajo interno. Mi opinión es si se tratara de una estafa de phishing de mayor alcance, ¿no aparecerían en la lista cuentas de correo electrónico para usuarios que no sean Comcast? ¿Por qué una estafa de phishing se dirigiría solo a los usuarios de Comcast.net?

También hay una gran discrepancia cuando se trata del número de clientes afectados. ¿Ocho mil a 4000 a 700? Me parece que Comcast está jugando el juego de relaciones públicas, que no se puede culpar por hacer.