Comcast: dados do usuário expostos não do vazamento interno

A Comcast agora acredita que uma fraude de phishing ou malware é responsável por expor centenas de nomes de usuário e senhas de seus clientes. Uma lista contendo cerca de 8.000 nomes foi descoberta por um leitor da PC World esta semana e chamou a atenção da empresa.

[Leitura adicional: Como remover malware do seu PC Windows]

Informações expostas

A lista, que tinha sido publicado no site de compartilhamento de documentos Scribd, foi encontrado por Kevin Andreyo - um especialista em tecnologia educacional e professor universitário em Reading, Pa. Andreyo leu o nosso recente relatório sobre motores de busca de pessoas e decidiu seguir as suas sugestões para ver que tipo de sujeira ele poderia desenterrar-se. Embora informações pessoais detalhadas sejam comuns a esses tipos de buscas, Andreyo nunca esperou encontrar seu nome de usuário e senha reais para seu provedor de serviços de Internet.

"Eu pensei: 'Tudo bem, isso não parece que deveria ser disponível para o público ", diz ele.

Andreyo entrou em contato com a Comcast e o FBI. O documento não está mais online, embora ainda resida em vários serviços de cache e históricos online.

Investigação da Comcast

Após a investigação, a Comcast concluiu que a lista não vinha de um vazamento interno, como inicialmente especulado. por alguns, mas sim por um ataque de terceiros - muito provavelmente orientado a phishing ou malware.

"Estamos tentando descobrir exatamente como essas informações poderiam ter sido montadas", diz Charlie Douglas, porta-voz da Comcast. "Não temos motivos para acreditar, no entanto, que qualquer sistema Comcast tenha sido comprometido."

A Comcast está no meio de contatar todos os clientes cujos dados foram expostos. Depois de examinar a lista, a empresa acredita que o número de usuários afetados é muito menos extremo do que apareceu pela primeira vez: a maioria dos nomes de usuários, diz Douglas, eram duplicatas ou contas antigas e inativas. Apenas 700 dos 8.000 nomes de usuários listados, ele acredita, eram realmente autênticos e únicos.

A Comcast agora está trabalhando com investigadores criminais da Internet para determinar como os dados foram obtidos.

Preocupação Comunitária

Para Andreyo, a conclusão é de pouco conforto. Ele questiona a explicação do phishing - ele está confiante de que seu conhecimento de computação e sistemas de segurança ativos o manterão protegido de tais ameaças - mas mais preocupante para ele é o fato de que ele foi o primeiro a agir depois de ver a lista. No momento em que Andreyo encontrou o documento durante sua busca esta semana, ele havia sido publicado por pelo menos dois meses. Nesse período, quase 350 pessoas o viram, e algumas dúzias o baixaram para seus próprios PCs.

"Fiquei surpreso que, de todas as pessoas que o viram anteriormente, ninguém pensou em dizer" Ei, desanime. Isso é informação privada '', diz Andreyo.

Enquanto o incidente reforça a importância de monitorar ativamente seus próprios dados na Internet, Andreyo espera que também divulgue uma mensagem mais ampla - uma sobre a importância de usuários que procuram um pelo outro também.

"A comunidade de usuários da Internet realmente precisa tomar cuidado com esses problemas de privacidade", diz ele, "e informar aos proprietários do site quando algo não deveria estar disponível". > Conecte-se com JR Raphael no Twitter (@jr_raphael) ou através de seu site, jrstart.com.