Comcast einigt sich auf Vergleich über 117,5 Millionen Dollar nach dem Xfinity-Datenleck 2023

Comcast hat einen Vergleich über 117,5 Millionen Dollar erzielt, um eine Sammelklage beizulegen, die auf einen Cyberangriff im Jahr 2023 zurückgeht, bei dem die persönlichen Daten von 35,8 Millionen Xfinity-Kunden kompromittiert wurden. Der Vergleich wurde innerhalb der letzten 24 Stunden genehmigt, und das Antragsverfahren ist nun geöffnet. Wenn Sie ein von diesem Datenleck betroffener Xfinity-Kunde waren, haben Sie möglicherweise Anspruch auf Entschädigung.

Der Angriff von 2023 legte sensible Kundendaten offen, darunter Benutzernamen, gehashte Passwörter und teilweise Sozialversicherungsnummern. Diese Kombination aus Daten ist besonders besorgniserregend, da unvollständige Sozialversicherungsnummern – selbst wenn sie unvollständig sind – mit anderen geleakten Informationen kombiniert werden können, um Identitätsdiebstahl und Kontobetrug zu ermöglichen.

Wer qualifiziert sich und was können Sie erhalten

Kunden, deren Daten beim Datenleck offengelegt wurden, sind berechtigt, im Rahmen des Vergleichs Ansprüche geltend zu machen. Es gibt zwei Hauptwege zur Entschädigung:

  • Dokumentierte Verluste: Kunden, die einen finanziellen Schaden infolge des Datenlecks nachweisen können, können Barzahlungen von bis zu 10.000 Dollar beantragen. Dies kann Kosten im Zusammenhang mit Identitätsdiebstahl, unbefugter Kontoaktivität oder aufgewendeter Zeit zur Betrugsbehebung umfassen.
  • Pauschale Barauszahlung plus Identitätsschutz: Kunden, die keine spezifischen Verluste dokumentieren können, können dennoch eine pauschale Barzahlung sowie drei Jahre Identitätsschutzdienstleistungen beantragen.

Der Vergleich umfasst 35,8 Millionen betroffene Personen, sodass die Pro-Kopf-Auszahlung für die Pauschaloption davon abhängt, wie viele Kunden gültige Ansprüche einreichen. Sammelklagenvergleiche dieser Größenordnung führen bei hohem Antragsvolumen in der Regel zu bescheidenen Pauschalzahlungen, weshalb es sinnvoll ist, den Antrag früher als später zu stellen.

Was das für Sie bedeutet

Dieses Datenleck ist eine Erinnerung daran, wie viele sensible Daten Internetdienstanbieter über ihre Kunden speichern – oft ohne dass diese Kunden sich dessen vollständig bewusst sind. Xfinity ist nicht nur ein Kabelfernsehservice. Als Breitbandanbieter steht Comcast im Mittelpunkt nahezu aller Online-Aktivitäten seiner Kunden. Das Unternehmen speichert Zugangsdaten, Rechnungsinformationen und in vielen Fällen teilweise staatliche Identifikationsnummern.

Wenn diese Daten offengelegt werden, gehen die Konsequenzen weit über ein einziges kompromittiertes Konto hinaus. Gehashte Passwörter können möglicherweise geknackt werden, insbesondere wenn Kunden einfache Passwörter über mehrere Dienste hinweg wiederverwenden. Teilweise Sozialversicherungsnummern in Verbindung mit Namen und Adressen stellen ein nützliches Werkzeug für Kriminelle dar, die versuchen, betrügerische Konten zu eröffnen oder Identitätsverifizierungssysteme zu umgehen.

Drei Jahre Identitätsschutzdienstleistungen – eine der in diesem Vergleich angebotenen Abhilfemaßnahmen – sind ein bedeutender Vorteil. Diese Dienste überwachen in der Regel Kreditberichte, warnen Sie vor neuen in Ihrem Namen eröffneten Konten und bieten Unterstützung bei der Wiederherstellung, sollte tatsächlich ein Identitätsdiebstahl auftreten. Wenn Sie sich qualifizieren, ist diese Option eine ernsthafte Überlegung wert – unabhängig davon, ob Sie auch dokumentierte finanzielle Verluste haben.

Dieser Fall verdeutlicht auch einen übergeordneten Punkt zur Datensparsamkeit. Unternehmen sammeln und speichern persönliche Informationen, weil sie betrieblich nützlich sind, doch jedes gespeicherte Datenelement stellt eine Haftung dar, wenn Systeme kompromittiert werden. Kunden haben in der Regel wenig Einblick darin, welche Daten ihr Internetdienstanbieter oder ein anderer Dienst über sie besitzt oder wie gut diese geschützt sind.

Handlungsschritte für betroffene Xfinity-Kunden

Wenn Sie 2023 Xfinity-Kunde waren, sollten Sie jetzt Folgendes tun:

  • Überprüfen Sie Ihre Berechtigung. Vergleichsadministratoren benachrichtigen betroffene Kunden in der Regel per E-Mail oder Post. Achten Sie auf offizielle Mitteilungen über den Xfinity-Vergleich und überprüfen Sie jedes Antragsportal anhand offizieller Gerichtsunterlagen oder direkt beim Vergleichsadministrator, bevor Sie persönliche Daten eingeben.
  • Sammeln Sie Dokumentation. Wenn Sie finanzielle Verluste, unbefugte Kontoaktivitäten oder Kosten im Zusammenhang mit dem Datenleck erlitten haben, sammeln Sie jetzt entsprechende Unterlagen. Kontoauszüge, Korrespondenz mit Finanzinstituten und Aufzeichnungen über die für die Betrugsbehebung aufgewendete Zeit können alle einen höheren Anspruch unterstützen.
  • Ändern Sie Ihre Passwörter. Wenn Sie Ihr Xfinity-Passwort auch anderswo verwendet haben, ändern Sie es auf jeder Website, auf der es vorkam. Verwenden Sie für jedes Konto ein einzigartiges, starkes Passwort und erwägen Sie einen Passwort-Manager, um den Überblick zu behalten.
  • Beantragen Sie eine Kreditsperre. Teilweise Sozialversicherungsnummern in falschen Händen können zu betrügerischen Kreditanträgen führen. Eine Sperre Ihres Kredits bei den drei großen Auskunfteien ist kostenlos und verhindert, dass ohne Ihr Wissen neue Konten in Ihrem Namen eröffnet werden.
  • Überwachen Sie Ihre Konten. Überprüfen Sie in den kommenden Monaten regelmäßig Ihre Bank- und Kreditkartenauszüge. Erwägen Sie, sich für eine Kreditüberwachung anzumelden, sofern diese nicht bereits in den Vergleichsleistungen enthalten ist, die Sie erhalten.

Der Comcast-Datenschutzvergleich stellt eine der größeren Verbraucherauszahlungen in jüngsten ISP-bezogenen Cybersicherheitsfällen dar. Die wichtigere Erkenntnis ist jedoch, dass Ihre persönlichen Daten bei Dritten ein echtes Risiko darstellen. Maßnahmen zu ergreifen, um die Offenlegung zu begrenzen und die missbräuchliche Verwendung zu überwachen, ist etwas, das jeder Verbraucher tun kann – unabhängig davon, ob er von diesem spezifischen Datenleck betroffen war oder nicht.