Comcast akan membayar denda $1,5 juta atas pelanggaran vendor yang memengaruhi 270 ribu pelanggan

Comcast akan membayar denda $1,5 juta untuk menyelesaikan penyelidikan Komisi Komunikasi Federal atas pelanggaran data vendor pada Februari 2024 yang mengungkap informasi pribadi hampir 275.000 pelanggan.

Pelanggaran terjadi pada bulan Februari 2024ketika penyerang meretas sistem Solusi Bisnis Keuangan dan Konsumen (FBCS), penagih utang yang berhenti digunakan Comcast dua tahun sebelumnya.

Pelanggaran data FCBS pada awalnya diyakini telah berdampak pada 1,9 juta orang secara total, namun menurut perhitungan, pelanggaran tersebut berdampak pada 1,9 juta orang meningkat menjadi 3,2 juta pada bulan Juni dan, akhirnya, menjadi 4,2 juta pada bulan Juli.

FBCS, yang mengajukan kebangkrutan sebelum mengungkapkan pelanggaran data pada Agustus 2024, memberi tahu Comcast pada tanggal 15 Juli (lima bulan setelah serangan tersebut) bahwa data pelanggan telah disusupi, mempengaruhi 273.703 pelanggan Comcast. Sebelumnya, mereka telah meyakinkan Comcast pada bulan Maret bahwa pelanggaran tersebut tidak berdampak pada pelanggannya.

Pelaku ancaman mencuri informasi pribadi dan keuangan antara 14 Februari dan 26 Februari, termasuk nama, alamat, nomor Jaminan Sosial, tanggal lahir, dan nomor rekening Comcast pelanggan saat ini dan mantan pelanggan yang terkena dampak. Pelanggan yang terkena dampak telah menggunakan layanan internet, televisi, streaming, VoIP, dan keamanan rumah bermerek Xfinity milik Comcast.

Di bawah keputusan persetujuan diumumkan oleh FCC pada hari SeninComcast juga telah setuju untuk menerapkan rencana kepatuhan yang mencakup peningkatan pengawasan vendor untuk melindungi data dan memastikan privasi pelanggan, memastikan vendornya membuang dengan benar informasi pelanggan yang tidak lagi mereka perlukan untuk tujuan bisnis, sebagaimana diwajibkan oleh Cable Communications Policy Act tahun 1984.

Raksasa telekomunikasi ini juga harus menunjuk petugas kepatuhan, melakukan penilaian risiko terhadap vendor yang menangani data pelanggan setiap dua tahun, mengajukan laporan kepatuhan kepada FCC setiap enam bulan selama tiga tahun ke depan, dan melaporkan setiap pelanggaran material dalam waktu 30 hari setelah penemuan.

Namun, Comcast mengatakan dalam sebuah pernyataan kepada Reuters bahwa mereka “tidak bertanggung jawab dan tidak mengakui kesalahan apa pun sehubungan dengan insiden ini,” dengan menyatakan bahwa jaringannya tidak dilanggar dan bahwa FBCS secara kontrak diwajibkan untuk mematuhi persyaratan keamanan.

Juru bicara Comcast tidak dapat dihubungi untuk dimintai komentar ketika dihubungi oleh BleepingComputer.

Comcast adalah perusahaan multinasional media massa, telekomunikasi, dan hiburan Amerika, dan perusahaan telekomunikasi terbesar keempat di dunia berdasarkan pendapatan, setelah AT&T, Verizon, dan China Mobile.

Ia juga memiliki lebih dari 182.000 karyawan, ratusan juta pelanggan di seluruh dunia, dan melaporkan pendapatan sebesar $123,7 miliar pada tahun 2024.