據外媒報道稱，日前，黑客組織NullCrew FTS宣稱他們已經攻破了Comcast的Zimbra網頁郵箱服務器中的一個安全漏洞。很多人認為，NullCrew口中的漏洞很有可能就是LFI，它能夠幫助黑客獲取Comcast ISP用戶的用戶名和密碼。
NullCrew組織表示，他們已經利用這一安全漏洞成功訪問了Zimbra LDAP和MySQL數據庫--專門負責儲存用戶賬號和密碼的區(qū)域。而公布這一消息之前，NullCrew曾在pastebin.com上公布了他們已經訪問的清單，不過pastebin在發(fā)現這一帖子之后立馬對其進行了刪除。
據悉，每一位Comcast ISP用戶都有一個主賬號，它用于登陸Zimbra網頁郵箱。另外，它還能訪問用戶的支付信息、郵箱設置、用戶賬號創(chuàng)建以及Comcast購買內容的頁面。即便用戶沒有使用Comcast的郵件服務，他們仍舊會有一個主賬號。
現在，Comcast已經開始了相關的維護工作，其他信息并未對外公布。
