Comcast 就勒索软件数据泄露事件向超过 23.7 万客户发出警告

康卡斯特公司（Comcast）已通知 23.7 万多名客户，他们的个人数据在一家前债务催收机构的勒索软件攻击中遭到泄露。该公司在提交给缅因州总检察长的一份文件中透露，该公司在 2020 年之前一直使用 Financial Business and Consumer Solutions (FBCS) 公司进行债务催收，但在 2024 年 2 月发生了一起勒索软件事件，暴露了康卡斯特的用户信息。

未经授权的入侵者获取了 2021 年前后与 FBCS 有业务往来的客户的姓名、地址、社会安全号、出生日期、康卡斯特账号和 ID。康卡斯特坚称，FBCS 最初说没有涉及客户数据，但它在 7 月份接到通知，客户信息事实上已被泄露。

文件证实，这是一次发生在 2 月 14 日至 26 日之间的勒索软件攻击。攻击者在未经授权的情况下进入 FBCS 的计算机网络后，对系统进行了加密并下载了数据。

从 2024 年 2 月 14 日到 2 月 26 日，一个未经授权的方进入了 FBCS 的计算机网络和部分计算机。在此期间，作为勒索软件攻击的一部分，未经授权方下载了 FBCS 系统中的数据并加密了一些系统。

FBCS 通知 420 多万人他们的信息已被曝光，在某些情况下，医疗索赔和健康保险记录被查看。债务购买公司 CF Medical 承认其受到影响，超过 62 万份病人记录被盗。此外，Truist 银行警告说，在其 1000 万客户中，可能有数目不详的客户的姓名、地址、账号、出生日期和社会安全号因 FBCS 外泄事件而被访问。

FBCS 攻击背后的勒索软件组织尚未声称对此次攻击负责。勒索软件行动通常会在深层网站或暗网论坛上宣布备受瞩目的事件，以炫耀自己的能力。Conti、REvil 和 LockBit 等大型勒索软件运营公司通常会发布成功黑客攻击的详细信息，而此次勒索软件运营公司没有声明，表明这可能是一个不太知名的组织或独立犯罪分子所为。