Miles de clientes de Comcast sufren robo de datos por parte de cobradores de deudas externos.

Un ataque de ransomware perpetrado por un atacante desconocido afectó a la empresa Financial Business and Consumer Solutions (FBCS) en febrero de 2024, robando datos sensibles y cifrando sistemas. Esta violación de datos ha impactado a cientos de miles de usuarios de Comcast. Se estima que más de cuatro millones de registros fueron robados, y aunque inicialmente se pensó que la información de los clientes de Comcast estaba a salvo, una investigación más profunda reveló que, efectivamente, también estaba comprometida.

En total, 237,703 usuarios de Comcast vieron expuestos datos personales como nombres, direcciones, números de Seguro Social, fechas de nacimiento, así como números de cuenta e identificación utilizados internamente por FBCS. Un hecho curioso es que la mayoría de los afectados parecen ser clientes de Comcast de 2021, a pesar de que FBCS no era un colaborador de la compañía en ese momento, lo que genera confusión sobre el acceso a estos datos.

FBCS, que se dedica a la cobranza de deudas y que trabajó con Comcast hasta 2020, también ofrece servicios de gestión de cuentas, asesoría financiera, soluciones de crédito y procesamiento de pagos. Tras enterarse del ataque, Comcast comenzó a notificar a sus clientes y envió cartas informativas sobre la violación de datos, indicando que cubrirían los costos de servicios de protección ante el robo de identidad, ya que FBCS supuestamente no cuenta con los recursos para hacerlo. Además, se informó que FBCS notificó al FBI sobre la intrusión.

Aunque se trata de un caso significativo de ransomware que afecta a una gran empresa y a millones de víctimas, hasta el momento, ningún grupo ha asumido la responsabilidad por el ataque. Además, Comcast no fue la única empresa perjudicada; Truist Bank también estuvo involucrado en el incidente, aunque no ha especificado cuántos de sus clientes se vieron afectados.