Comcast godkänner förlikning på 117,5 miljoner dollar efter Xfinity-intrånget 2023

Comcast har nått en förlikning på 117,5 miljoner dollar för att lösa en grupptalan som uppstod efter ett cyberangrepp 2023 som komprometterade personuppgifter tillhörande 35,8 miljoner Xfinity-kunder. Förlikningen godkändes inom de senaste 24 timmarna och anspråksprocessen är nu öppen. Om du var en Xfinity-kund som påverkades av detta intrång kan du ha rätt till ersättning.

Attacken 2023 exponerade känslig kundinformation inklusive användarnamn, hashade lösenord och delar av personnummer. Den kombinationen av uppgifter är särskilt oroande eftersom ofullständiga personnummer, även när de är ofullständiga, kan kombineras med annan läckt information för att möjliggöra identitetsstöld och kontobedrägeri.

Vem kvalificerar sig och vad kan du få

Kunder vars uppgifter exponerades i intrånget är berättigade att lämna in anspråk inom ramen för förlikningen. Det finns två huvudsakliga vägar till ersättning:

  • Dokumenterade förluster: Kunder som kan påvisa ekonomisk skada till följd av intrånget kan kräva upp till 10 000 dollar i kontantbetalningar. Detta kan inkludera kostnader relaterade till identitetsstöld, obehörig kontoaktivitet eller tid som lagts på att lösa bedrägerier.
  • Fast kontantutbetalning plus identitetsskydd: Kunder som inte kan dokumentera specifika förluster kan ändå ansöka om en fast kontantbetalning, tillsammans med tre års identitetsskyddstjänster.

Förlikningen täcker 35,8 miljoner drabbade personer, så utbetalningen per person för det fasta alternativet beror på hur många kunder som lämnar in giltiga anspråk. Grupptalan av denna storlek resulterar vanligtvis i blygsamma fasta utbetalningar när antalet anspråk är högt, vilket gör att det är rimligt att lämna in sin ansökan snarare förr än senare.

Vad detta innebär för dig

Detta intrång är en påminnelse om hur mycket känslig data internetleverantörer lagrar om sina kunder, ofta utan att kunderna fullt ut inser det. Xfinity är inte bara en kabel-TV-tjänst. Som bredbandsleverantör befinner sig Comcast i centrum av nästan allt dess kunder gör online. Företaget lagrar kontouppgifter, faktureringsinformation och i många fall delar av statliga identitetsnummer.

När dessa uppgifter exponeras sträcker sig konsekvenserna långt bortom ett enda komprometterat konto. Hashade lösenord kan potentiellt knäckas, särskilt om kunder återanvänder enkla lösenord på flera tjänster. Delar av personnummer kombinerade med namn och adresser skapar ett användbart verktyg för illvilliga aktörer som försöker öppna bedrägliga konton eller kringgå identitetsverifieringssystem.

Tre års identitetsskyddstjänster, en av de åtgärder som erbjuds i denna förlikning, är en betydelsefull förmån. Dessa tjänster övervakar vanligtvis kreditupplysningar, varnar dig för nya konton öppnade i ditt namn och erbjuder återhämtningshjälp om identitetsstöld faktiskt inträffar. Om du kvalificerar dig är det värt att noggrant överväga detta alternativ, oavsett om du också har dokumenterade ekonomiska förluster.

Detta fall illustrerar också en bredare poäng om dataminimering. Företag samlar in och lagrar personuppgifter eftersom det är operativt användbart, men varje lagrad uppgift är en skuld om systemen bryts in i. Kunder har i allmänhet liten insyn i vilka uppgifter deras internetleverantör eller någon annan tjänst innehar om dem, eller hur väl dessa skyddas.

Konkreta åtgärder för drabbade Xfinity-kunder

Om du var en Xfinity-kund under 2023, här är vad du bör göra just nu:

  • Kontrollera din behörighet. Förlikningsadministratörer meddelar vanligtvis drabbade kunder via e-post eller brev. Leta efter officiell kommunikation om Xfinity-intrångets förlikning och verifiera eventuella anspråksportaler via officiella domstolshandlingar eller förlikningsadministratören direkt innan du anger personlig information.
  • Samla dokumentation. Om du upplevde ekonomiska förluster, obehörig kontoaktivitet eller kostnader relaterade till intrånget, samla in underlag nu. Kontoutdrag, korrespondens med finansiella institutioner och register över tid som lagts på att lösa bedrägerier kan alla stödja ett högre anspråk.
  • Byt dina lösenord. Om du använde ditt Xfinity-lösenord någon annanstans, byt det på varje webbplats där det förekom. Använd ett unikt, starkt lösenord för varje konto och överväg en lösenordshanterare för att hålla reda på dem.
  • Lägg en kreditfrysning. Delar av personnummer i fel händer kan leda till bedrägliga kreditansökningar. Att frysa din kredit hos de tre stora kreditupplysningsföretagen är gratis och förhindrar att nya konton öppnas i ditt namn utan din vetskap.
  • Övervaka dina konton. Granska bank- och kreditkortsutdrag regelbundet under de kommande månaderna. Överväg att registrera dig för kreditövervakning om det inte redan ingår i de förlikningsförmåner du erhåller.

Comcasts förlikning för dataintrånget representerar en av de större konsumentutbetalningarna i senare tids cybersäkerhetsfall relaterade till internetleverantörer. Men det viktigaste att ta med sig är att dina personuppgifter som innehas av tredje part innebär en verklig risk. Att vidta åtgärder för att begränsa exponering och övervaka missbruk är något varje konsument kan göra, oavsett om de var en del av just detta intrång.