ENKR

컴캐스트 엑스피니티 개인정보 유출

내 유출 점검에 추가

공개 · 35,879,455명

유출된 정보6

교체 가능

  • 비밀번호
  • 보안 질문과 답

교체 어려움

  • 기타 프로필 정보
  • 아이디

교체 불가

  • 생년월일
  • 이름
  • 비밀번호해시 처리된 비밀번호
  • 보안 질문과 답일부 고객
  • 생년월일일부 고객
  • 이름일부 고객
  • 기타 프로필 정보사회보장번호 끝 4자리, 연락처 정보 · 일부 고객

할 일4 · 모두 하면 약 1시간 30분

  1. 유출된 비밀번호를 쓰던 모든 곳에서 변경약 30분무료막는 피해: 계정 탈취
  2. 이메일·금융 계정에 2단계 인증 켜기약 15분무료줄이는 피해: 계정 탈취, 계정 복구 악용
  3. 문자 인증 대신 인증 앱·패스키 사용약 20분무료줄이는 피해: 계정 탈취
  4. 보안 질문 재설정, 비밀번호 힌트 삭제약 15분무료막는 피해: 계정 복구 악용

사고 이후11건

  1. 발견까지기록 없음
  2. 대응 기록 6건개별 통지 기록 없음 · 최근으로
  3. 보상 기록 2건종료 · 기록 보기
  4. 제재기록 없음
  5. 분쟁 기록 3건합의 승인 · 기록 보기

대응 기록 6건

최근으로
  1. 다음 로그인 때 비밀번호 변경을 의무화하고 2단계 인증을 권고
  2. 침입 약 두 달 뒤 피해 고객에게 통지
  3. 아이디와 해시 비밀번호, 일부 고객의 기타 정보가 유출됐다고 결론
  4. 메인주 법무장관 신고서에 피해자 35,879,455명 기재
  5. 조사 결과 정보가 탈취됐을 가능성이 높다고 판단, 연방 수사기관에 신고
  6. Citrix의 완화 지침(2023년 10월 23일)에 따라 패치·완화 조치를 적용했으나 2023년 10월 16~19일에 이미 침입이 있었음
회사
컴캐스트
발생 기간
–
공개
통지 유형
유출 확인 통지
규모
35,879,455명 · 컴캐스트가 메인주 법무장관에게 제출한 수치, 언론 보도; 2026년 합의 기준 잠재 집단 구성원 약 3,170만 명

출처