كومكاست تقول إن بيانات العملاء سُرقت في هجوم فدية على وكالة تحصيل الديون
حذرت شركة الاتصالات الأمريكية العملاقة كومكاست من أن مجرمي الإنترنت سرقوا البيانات الشخصية لأكثر من 230 ألف عميل خلال هجوم فدية على مزود خارجي لخدمات تحصيل الديون.
يتعلق الاختراق بالهجوم الإلكتروني الذي وقع في فبراير على شركة Financial Business and Consumer Solutions (FBCS)، وهي وكالة تحصيل ديون مقرها بنسلفانيا تستخدمها شركة Comcast.
وفي ملف مقدم إلى المدعي العام في ولاية ماين يوم الجمعة، قالت كومكاست إن FBCS أبلغت الشركة في البداية في مارس أن الحادث الأمني لا يتضمن أي بيانات لعملاء كومكاست. في وقت لاحق من شهر يوليو، أبلغت FBCS شركة Comcast أن بيانات عملائها قد تعرضت بالفعل للاختراق.
وتقول كومكاست إن 237.703 مشتركًا تأثروا بخرق البيانات، حيث تمكن المتسللون من الوصول إلى أسمائهم وعناوينهم وأرقام الضمان الاجتماعي وتواريخ الميلاد وأرقام حسابات كومكاست وأرقام الهوية.
وتقول كومكاست إن البيانات المسروقة تخص أولئك المسجلين كعملاء في “حوالي عام 2021″، مضيفة أن الشركة توقفت عن استخدام FBCS لتحصيل الديون في عام 2020.
لم تكشف FBCS بعد عن طبيعة الحادث الأمني الذي تعرضت له، لكن ملف Comcast يؤكد أنه كان هجومًا ببرنامج فدية.
وجاء في الملف: “من 14 فبراير إلى 26 فبراير 2024، تمكن طرف غير مصرح به من الوصول إلى شبكة الكمبيوتر الخاصة بـ FBCS وبعض أجهزة الكمبيوتر الخاصة بها”. “خلال هذا الوقت، قام الطرف غير المصرح به بتنزيل البيانات من أنظمة FBCS وقام بتشفير بعض الأنظمة كجزء من هجوم برامج الفدية.”
ولم تعلن أي مجموعة كبرى من برامج الفدية حتى الآن مسؤوليتها عن هذا الحادث، وقد ألقى FCEB سابقًا باللوم على “ممثل غير مصرح به” في الهجوم.
لم يستجب FCEB لأسئلة TechCrunch.
وفي ملف قدمه إلى المدعي العام في ولاية ماين في وقت سابق من هذا العام، أكد FBCS أنه تم الوصول إلى معلوماتهم الشخصية لأكثر من أربعة ملايين شخص خلال الهجوم السيبراني في فبراير. من غير المعروف عدد عملاء FBCS المتأثرين، لكن المنظمة قالت في إشعار خرق البيانات الخاص بها، إنه في بعض الحالات، تمكن المهاجمون من الوصول إلى المطالبات الطبية ومعلومات التأمين الصحي.
أكدت شركة CF Medical، وهي شركة شراء الديون الطبية التي تحمل الاسم التجاري Capio، أنها كانت من بين المنظمات التي شهدت سرقة المعلومات الصحية للعملاء نتيجة لخرق FBCS. وفي سبتمبر/أيلول، قالت شركة CF Medical إن أكثر من 620 ألف فرد تعرضوا لسرقة معلومات شخصية وصحية.
وأكد بنك Truist Bank – أحد أكبر البنوك في الولايات المتحدة – أيضًا أنه تأثر بالحادث، كما قدم مؤخرًا إلى المدعي العام في كاليفورنيا. ولم يُعرف بعد عدد عملاء Truist Bank البالغ عددهم 10 ملايين عميل الذين تأثروا، لكن العملاق المصرفي حذر من أن المهاجمين تمكنوا من الوصول إلى الأسماء والعناوين وأرقام الحسابات وتواريخ الميلاد وأرقام الضمان الاجتماعي.
