Cyberkriminelle haben zwischen dem 16. und 19. Oktober 2023 den Telekommunikationsanbieter Xfinity angegriffen und dabei personenbezogene Daten von 35.879.455 Kunden des Unternehmens kompromittiert.
Eine Untersuchung hat am 6. Dezember festgestellt, dass die betroffenen Daten Nutzernamen, Namen, verschlüsselte Passwörter und Teile der Sozialversicherungsnummern sowie Kontaktinformationen der Betroffenen umfassen.
Die Hacker haben sich Zugriff zu internen Systemen des Unternehmens verschafft, indem Schwachstellen von den Citrix-Produkten NetScaler ADC und NetScaler Gateway ausgenutzt wurden.