Krediidiaruannete hiiglane Equifax kinnitab, et küberturbeintsident võib olla kahjustanud 143 miljoni USA kliendi andmeid.
Kurjategijad said selle aasta mai keskpaigast juulini juurdepääsu sotsiaalkindlustuse numbritele, sünniaegadele, aadressidele, krediitkaardinumbritele ja muule. See on üks suurimaid ja murettekitavamaid andmete rikkumisi ajaloos.
Siin on, mida teha, kui olete üks mõjutatud klientidest.
Equifax avastas, et häkkerid said juurdepääsu teatud failidele, kasutades oma veebisaidil rakenduse haavatavust. 29. juulil avastas see sissetungimise. Kuid selleks ajaks oleks võinud varastada palju andmeid.
"Juurdepääsetav teave sisaldab peamiselt nimesid, sotsiaalkindlustuse numbreid, sünnikuupäevi, aadresse ja mõnel juhul juhilubade numbreid." ütles ettevõte. „Lisaks krediitkaardinumbrid ligikaudu 209 000 USA tarbija jaoks ja teatud vaidlused umbes 182 000 USA tarbija isikuandmetega dokumendid olid ligipääsetav. ”
Equifax leidis ka tõendeid teatud Ühendkuningriigi ja Kanada klientide volitamata juurdepääsu kohta isikuandmetele. Ettevõte ütleb aga, et selle põhilistes tarbija- või kommertslaenude aruandluse andmebaasides pole märke kuritegelikust tegevusest.
Equifax on nüüd kohtuekspertiisi läbiviimiseks palunud abi juhtivast sõltumatust küberturbeettevõttest. See peaks määrama sissetungimise tõsiduse, sealhulgas konkreetsed andmed, millele kurjategijad pääsesid. Ettevõte teatas häkkimisest ka õiguskaitseorganitele.
"See on meie ettevõttele ilmselgelt pettumust valmistav sündmus, mis lööb südamele, kes me oleme ja mida me teeme," ütles Equifaxi tegevjuht Richard F. Smith. "Vabandan tarbijate ja meie äriklientide ees selle mure ja pettumuse pärast."
Miks Equifaxi küberrünnak on tõesti suur asi
See pole mingil juhul suurim küberrünnak. Yahoo kasutajad 2013. ja 2014. aastal mõjutasid oluliselt suuremat hulka inimesi. Kuid kaasatud andmete tundlikkus muudab selle üheks kõige tõsisemaks.
Equifaxit ähvardab häkkimise eest palju kriitikat.
Ettevõttel kulus probleemi avamiseks mitte ainult viis nädalat, vaid ka Bloomberg avastas, et kolm Equifaxi juhti laadisid rikkumise avastamisele järgnevatel päevadel maha rohkem kui 1,8 miljoni dollari väärtuses varusid.
Kriitikud näevad Equifaxi samme klientide rahustamiseks ka solvanguna. Veebisait, mille ta seadis inimestele rikkumisest teavitamiseks, on „erinevatel põhjustel väga problemaatiline”, selgub aruandest. Ars Technica.
"See töötab varude installimisel WordPress, sisuhaldussüsteem, mis ei taga ettevõtte taset nõutav saidi jaoks, mis palub inimestel esitada oma perekonnanimi ja kõik sotsiaalkindlustusnumbri, välja arvatud kolm numbrit, ” Ars teatatud.
Veelgi enam, veebisait Transpordikihi turvasertifikaat ei tee korralikku tühistamiskontrolli ja domeen ise - www.equifaxsecurity2017.com - pole registreeritud Equifaxis. Avatud DNS blokeeris tegelikult saidile juurdepääsu, arvates, et see on andmepüügi oht.
Mida teha, kui Equifaxi häkkimine teid mõjutas?
Niisiis, mida teha, kui olete mures, et võite olla üks miljonitest, keda Equifaxi häkkimine mõjutab?
Praegu soovitavad eksperdid vältida veebisaidi Equifax seadistamist. Kuigi need on loodud selleks, et teha kindlaks, kas kurjategijad võisid teie andmeid ohtu seada, peaksite need vahele jätma - vähemalt seni, kuni Equifax muudab need turvalisemaks. Selle asemel on kindlam eeldada, et olete tõenäoliselt mõjutatud, kui olete Ameerika Ühendriikides Equifaxi klient.
Seda silmas pidades peaksite tähelepanelikult üle vaatama kõik kontoväljavõtted ja krediidiaruanded, et tuvastada kõik, mis tundub kahtlane. Kui leiate midagi ebatavalist, teatage sellest kohe õigele finantsasutusele.
Equifax soovitab teil jälgida föderaalset kaubanduskomisjoni identiteedivarguse veebisait, kust leiate teavet sammude kohta, mida saate teha, et end paremini kaitsta identiteedivarguste eest. Sait pakub ka teavet pettuste kohta.
Equifax pakub tasuta identiteedivarguse kaitset
Equifax pakub USA -s klientidele ühe aasta jooksul tasuta identiteedivarguste kaitset ja krediidifailide jälgimist - isegi kui vahejuhtum neid ei mõjuta - teenuse kaudu TrustedID Premier.
See pakub:
- Teie Equifaxi, Experiani ja TransUnioni krediidiaruannete kolme büroo krediidiseire
- Teie Equifaxi krediidiaruande koopiad
- Võimalus lukustada ja avada Equifaxi krediidiaruanne
- Identiteedivarguse kindlustus
- Sotsiaalkindlustusnumbri otsimine Internetist
Uuendame teid kõikidest arengutest, kui Equifaxi häkkimise kõik tagajärjed saavad teatavaks.