Un ciberataque a Xfinity en octubre de 2023 expuso datos personales de aproximadamente 36 millones de clientes, incluyendo nombres completos, contraseñas, fechas de nacimiento, preguntas de seguridad y los últimos cuatro dígitos del Seguro Social. Los atacantes aprovecharon una vulnerabilidad crítica en el software Citrix, conocida como 'Citrix Bleed' (CVE-2023-4966), entre el 16 y el 19 de octubre. La brecha fue detectada el 25 de octubre, pero la notificación oficial a los usuarios no llegó hasta diciembre, lo que generó críticas y demandas colectivas.

En respuesta, Comcast alcanzó un acuerdo judicial de 117,5 millones de dólares, uno de los más grandes en su historia por una filtración de datos. Aunque la empresa no admitió responsabilidad, se comprometió a mejorar sus políticas de ciberseguridad. Los afectados que recibieron la notificación oficial en diciembre de 2023 pueden presentar una reclamación hasta el 14 de agosto de 2026 para acceder a compensaciones que incluyen hasta 10.000 dólares por pérdidas demostrables, hasta 150 dólares por tiempo invertido en resolver el incidente, o un pago alternativo de unos 50 dólares si no se aporta documentación.

Además de la compensación económica, los elegibles recibirán tres años de protección de identidad a través del servicio CyEx Financial Shield Complete, que incluye monitoreo de crédito, vigilancia en la dark web, alertas en tiempo real y un seguro de hasta 1 millón de dólares. El trámite es gratuito y se realiza en línea, pero es obligatorio para recibir cualquier pago. Quienes no presenten reclamación perderán definitivamente el derecho, y quienes no soliciten su exclusión antes del 1 de junio de 2026 renunciarán a demandar por separado.