Xfinity数据泄露事件：3600万互联网用户的用户名、加密密码及部分社会安全号码可能遭泄露

最新消息：12月18日，康卡斯特（Comcast）向客户通报了其软件公司近期的一起数据安全事件，导致客户的个人信息外泄。在10月份，有人在四天时间内“未经授权”访问了客户的用户名和加密密码。情况更加严重：康卡斯特表示，“对于部分客户，还包括其他信息，如姓名、联系方式、社会安全号码的后四位、出生日期和/或密保问题及答案。”

据CBS新闻报道，这次数据泄露似乎影响了几乎所有Xfinity的订阅者——大约3600万康卡斯特Xfinity用户。该公司在最近的财报中报告了超过3200万的互联网客户；根据康卡斯特周一向缅因州总检察长办公室提交的数据泄露通知，10月份的黑客攻击影响了35,879,455人。这几乎达到3600万人，“包括居民”，可能意味着Xfinity订阅者的家庭成员。这使得很难准确确定受泄露影响的客户数量，但无论如何，如果您是Xfinity的订阅者，立即更改您的密码。

据康卡斯特公司称，该公司在11月16日就确定“信息可能在泄露中被获取”，然后直到12月6日才确定信息包括用户名、加密密码等。

在报告影响3600万人的泄露之前，肯定有许多繁文缛节和法律责任等问题要处理——但同时，康卡斯特本可以在一个多月前通知这3600万人更改密码和安全问题。该公司给黑客多了一个整月的时间利用这些敏感信息。

美国政府最近一直在推动更多的网络安全法规，新的美国证券交易委员会（SEC）关于网络安全风险管理的措施刚于12月18日生效，要求公司在四个工作日内披露“他们确定对投资者有重大影响的任何网络安全事件”。虽然SEC的主要目的是保护股票市场，但这些规则也希望能通过加快通知过程，为严重泄露事件中的受影响者带来好处。

Xfinity现在正提示互联网用户重置他们的密码。如果您受到影响，也确保更改在其他服务上使用相同密码的密码，并尽可能启用双因素认证。您还应该更改您在使用相同密保问题的任何服务上的密保问题和/或启用双因素认证，因为这些密保问题可能被用来在没有密码的情况下访问您的账户。