Мировая Закулиса или Театр Теней
7,880,834
11,130
|
Любопытствующий4 ( Слушатель ) |
| 16 сен 2017 09:11:32 |
Плясы вокруг эквифакса
новая дискуссия Дискуссия 1.488
По совету камрада Бульдозера копирую сюда пост про Эквифакс. Добавил кое-какую инфу по самому свежему состоянию дела на конец дня пятницы, 15 сентября, да ещё кое-какие уточнения (выделено жирным). По ходу дела, закупка требуемого пакета акций эквифакса сегодня завершена.
===================================================================================================
Давайте задавать правильные вопросы. Отвечая на них, мы попробуем шаг за шагом добавить как можно больше деталей к этой истории с пипифаксом.
ВОПРОС 1: Что за данные утекли и что с ними можно делать?
По официальным заявам пипифакса, с мая по конец июля 2017 года утекли:
- полные номера соц страхования (не только 4 последние цифры!);
- полные даты рождения;
- имена и фамилии владельцев дат рождения и номеров соц страха;
- адреса владельцев утекших данны;
- номера водительских прав
- ещё кое-какие документы типа пакетов документов о диспутах по взломанным кредиткам (если сумма, снятая с взломанной кредитки, превышает 500 долларей, большинства банков потребует письменного заявления, а там будет образец подписи);
- данные кредиток;
- кредитные отчёты с полным перечнем ВСЕХ банковских счетов, кредитных карт, кредитов, кредитных диспутов и пр.
В США считается по умолчанию, что полным набором информации в виде полного номера соц страхования, полной даты рождения, полного имени, номера водительских прав и текущего почтового адреса может обладать только настоящий владелец идентичности. Хакеры так или иначе получают только часть этой инфы, но никогда прежде они не получали весь набор сразу. Чтобы понять, что произошло, и чтобы понять, что эта утечка даже рядом не стоит с тем, что утекало раньше, опишу процедуру получения документов в США.
Шаг 1. Заходим в местный ЗАГС (обычно работает при муниципальной конторе по учёту рождения, пенсии и смерти местных жителей) и просим копию свидетельства о собственном рождении. Клерк запросит с вас имя, фамилию, номер соц страхования, адрес с подтверждением адреса (например, счёт из банка, присланный по почте на указанный вами адрес – распечатать на принтере как два байта переслать), полную дату рождения (все данные утекли из пипифакса) и оплату в виде 10-20 долларов. Через 2-3 недели у вас на руках – полностью легальный документ, выданный властями штата.
Шаг 2. Идёте на почту, заполняете заявку на получение паспорта гражданина США, прикладываете копию свидетельства о рождении, вписываете номер соц страхования, полную дату рождения, текущий почтовый адрес. Ну и оплата за паспорт. Ах, да ещё нужна фотка.
Ага-ага! - скажут проницательные камрады, вот тут и наступит полный облом, ибо владелец данных, какой-нибудь Джон Вайт, может оказаться негром, и если лже-заявку на документы подаёт бледнолицый, то ему пачпорт и не дадут. НО не всё так сложно, чесслово. По адресу владельца данных, добытому в пипифаксе, едем и смотрим на настоящего Джона Вайта. Если по внешности не подходит, выбираем из данных пипифакса следующего Джона Смита и едем к нему в гости, например, в виде торгового агента или техника телефонной компании. И так до тех пор, пока не найдём более-менее подходящую внешность. Не сложно и вполне реально, пусть будут небольшие различия в весе, росте или длине волос. И это должен быть шаг номер 0.
Шаг 3. После получения паспорта по почте (в течение двух-трёх недель) заходим в местное ГАИ и подаём документы на водительские права. Понадобятся: полный номер соц страхования, полная дата рождения, любой документ, удостоверяющий личность (а паспорт с фоткой уже есть!), заявление о выдаче дубляжа прав и оплата долларов 15-30.
ИТОГ: Лже-Джон Вайт с полным набором документов Джона Вайта готов. С доступом ко всем банковским счетам (из кредитной истории, стыренной из пипифакса). Настоящий Джон Вайт может повеситься, доказывая, что он и сеть Джон Вайт.
ИЗЮМИНКА 1: Вот прошли по США два урагана, смыло дома, машины, и много чего из личных вещей, включая ДОКУМЕНТЫ. Жителям Техаса, Флориды, Джорджии, Вирджинии документы, утраченные по причине ураганов, будут восстанавливать по упрощённой процедуре, когда с заявителя потребуют только дату рождения, номер соц страхования, текущий адрес, специальную форму об утраченных документах, ну и имя с фамилией. Все документы, подтверждающие личность, можно заявить утраченными по причине стихии… Какое интересное совпадение – утечка данных из пипифакса и два урагана, смывших энное количество документов в бескрайнее море-океян…
ИЗЮМИНКА 2: Тем, кто получал гринкарту или американское гражданство в последние 10 лет (точнее, с тех пор, когда ввели биометрию при выдаче гринкарт и гражданства), можно не париться. Потому, что у таких людей снимали отпечатки всех 10 пальцев, их фоткали, и не один раз (разные ракурсы), их голос писали при собеседовании и даже снимали на видео во время собеседований. Им не составит труда доказать свою идентичность. Поэтому, если те, кто получил персональные данные из кладовых эквифакса, не полные тупари, они не будут использовать данные людей с подозрительно неинглосаксонскими фамилиями. А вот с теми, кто родился в США и получил номер соц страхования сразу в госпитале по факту рождения, может приключиться беда. Ибо если они не сидели в тюрьме, их не арестовывала полиция, и они не были под колпаком ФБР, то у них нет шансов доказать свою идентичность. Совсем.
О том, что могут делать лже-Джоны в США, можно фантазировать до бесконечности, а я на этом вопросе закруглюсь и пойду дальше.
ДОПОЛНЕНИЕ: И тут выясняется, что вместе с данными америкосов утекли персональные данные почти 400,000 бриташек:
https://seekingalpha.com/news/3295822-400k-u-k-affected-cyberattack-equifax
От как сплясали девки в пипифаксе!
Детали утечки британских персональных данных пипифаксом не раскрываются... 
ВОПРОС 2: А почему именно Эквифакс?
С одной стороны, Эквифакс – самое слабое звено из всех трёх кредитных агентств США. У них периодически происходили утечки данных, у них – репутациядолбоё не очень аккуратно работающих людей. Форбс публикнул статью с кратким обзором славной истории утечек и взломов Эквифакса:
https://www.forbes.com/sites/thomasbrewster/2017/09/08/equifax-data-breach-history/#12c412a3677c
Из самого недавнего – взлом в 2016 году, обнародованный в феврале 2016, судебное рассмотрение по которому завершено осенью 2016 года. Если глянуть на историю цены акций эквифакса на бирже:
https://www.thestreet.com/quote/EFX.html
http://www.marketwatch.com/investing/stock/EFX
то там оба события отмечены падением акций Но оба раза акции пипифакса очень быстро восстанавливались и шли в рост. Интересно, верно?
А ещё до этого, в марте 2015 года тот же самый пипифакс сообщил об утечке персональных данных при установке нового софта:
https://www.databreaches.net/equifax-discloses-data-breach-due-to-technical-error-during-software-change/
Были утечки помельче и до этого. Общее впечатление – вот удоды! И руки у их айтишников растут из жопы, и голова растёт оттуда же! Такое впечатление производят публикации в СМИ, которые прошли короткой волной 8-12 сентября на третьих-четвёртых полосах газет…
И при такой репутации - Пипифакс непотопляем. Непотопляемость эпифакса объясняют обычно тем, что это одно из трёх уникальных для США кредитных агентств, и в силу их масштаба и уникальности, им много чего сходит с рук:
https://www.nytimes.com/2017/09/08/technology/seriously-equifax-why-the-credit-agencys-breach-means-regulation-is-needed.html
По официальным данным:
https://www.thestreet.com/story/14308115/1/equifax-releases-details-on-cybersecurity-incident-announces-personnel-changes.html
эквифакс содержит персональную информацию на 820 миллионов человек, 91 миллион больших и малых бизнесов по всему миру, а также - полную информацию на работников 7.100 компаний. Сами теперь судите, на сколько привлекателен такой куш, особенно, если прикупить его со скидкой в 40-45%.
Поэтому не удивительно, что и в этот раз государственный контролирующий орган – Федеральная комиссия по торговле (Federal Trade Commission) – молчит в тряпочку, отделавшись статейкой с советами, что делать пострадавшим:
https://www.consumer.ftc.gov/blog/2017/09/equifax-data-breach-what-do
Народ в комментариях к этой статейке негодует и исходит желчью, требуя приостановить или полностью отозвать лицензию Эквифакса (что может сделать эта самая комиссия), но тут же пишут, что надежды на это – никакой.
ДОПОЛНЕНИЕ: 14 сентября эта комиссия наконец инициировала расследование в отношении утечки данных из эквифакса после получения волшебного пендаля от сенаторши Лизки Уоррен (Warren - запомним эту фамилию, она ещё тут помелькает):
https://www.thestreet.com/story/14305767/1/ftc-launches-probe-into-equifax-data-breach.html
Между тем, началось шевеление в Сенате и Конгрессе, куда достучались пострадавшие:
http://www.marketwatch.com/story/white-house-will-extensively-study-ways-to-protect-data-after-equifax-breach-sanders-2017-09-11
ДОПОЛНЕНИЕ: Наконец мадам сенаторша Лиза Уоррен (та самая!) запустила процедуру слушаний в сенате по делу эквифакса:
https://www.thestreet.com/story/14307232/1/senator-elizabeth-warren-launches-probe-into-equifax.html
и на этом известии акции пипифакса просели 15 сентября ещё на 3,5%.
А эта телега будет ехать долго и не спеша и далеко не факт, что она вообще доедет хоть до какого-то закона, потому как есть такое явление в обществе США, называется лоббизм. И не смейте путать его со смрадной коррупцией, которая процветает в недоразвитых и недемократических странах! И у Эквифакса тоже есть свои совершенно белые и пушистые лоббисты, причём – весьма эффективные, на сколько можно судить по его безнаказанности.
ДОПОЛНЕНИЕ: Вот и всплыли данные по лоббированию эпифакса: с 1998 по 2017 год только один эпифакс потратил 9 лимонов зелени на лоббировние законов, облегчающих контроль за кредитными агенствами в США:
https://www.nbcnews.com/business/consumer/equifax-executives-step-down-scrutiny-intensifies-credit-bureaus-n801706
ВОПРОС 3: А почему не шевелились раньше, при предыдущих утечках?
Так давайте посмотрим, какие данные утекали из Эквифакса раньше. На сайте www.databreaches.net можно поискать сообщения по всем предыдущим утечкам данных из Эквифакса. Информация, попавшая в руки хакеров, включала:
- 4 последние цифры номера соц страхования (используется стандартно как пин по умолчанию для доступа к счетам кредитных карт и у провайдеров интернета, телефонии, медицинских услуг и пр. аккаунтам; эта инфа утекала и была хакнута много раз у массы мелких и крупных провайдеров инета, телефонии, в госпиталях и пр.). Полный номер соц страха содержит ещё 5 цифр, так что хакерам такая инфа не позволяет (в принципе) воссоздать документы и создать новую идентичность по этим документам (нужна ещё полная дата рождения). Хотя можно получить доступ к кредитным и банковским счетам (при определённом везении и при получении ещё кое-каких данных, например, полной даты рождения).
- 4 цифры, включающие месяц и дату рождения (тоже часто используется как ПИН по умолчанию у тех же провайдеров интернета, телефонии, в госпиталях и пр.; инфа тоже была хакнута многократно у мелких и крупных провайдеров и утекала в руки хакеров). Если не известен хотя бы примерный возраст пострадавших, то такая инфа не позволяет (в принципе) воссоздать документы и создать новую идентичность по этим документам, так как нужны ещё 4 цифры года рождения (плюс 9 или как минимум 5 цифр номера соц страхования). По ней (без 4 последних цифр из номера соц страхования) нельзя даже получить доступ к кредиткам или банковским счетам.
- форма W-2. Это – налоговая форма от работодателя, получаемая каждым наёмным работником в начале каждого года для заполнения налоговых деклараций. Содержит адрес, полный номер соц страхования и величину дохода. Такая утечка уже хуже всех предыдущих (а она была в пипифаксе в 2016 году), но опять же, без даты рождения (а её нет в этой форме) не позволяет воссоздать идентичность того, чьи данные украли.
- данные кредитных карт (номера, CVV, даты годности). Ну это вообще рабочий момент в США, проблема решается просто звонком в банк, где открыта кредитка, и блокировкой взломанной кредитки. Банк даже вернёт пострадавшему все незаконно снятые с кредитного счёта деньги. А получит он их с той компании, которая допустила утечку, но сделано это будет тихо и без участия адвокатов и СМИ. Суммы обычно снимают небольшие (несколько сотен долларов), так что потери дляпиздобо разгильдяев типа Эквифакса небольшие.
В итоге, все предыдущие потери данных не выпадали из общей традиции дырявых сетей в США. Основные (и единственные) потери от тех утечек – финансовые, например, взломы кредиток, получение кредитов на имя пострадавших от взломов, и тп. Все предыдущие утечки исключали воссоздание идентичности и документов. В этом году ситуация изменилась в корне, как я пояснил выше.
То есть, на первой стадии ситуация выглядела как "блин, опять этот Дэвид прошляпил данные, вот урод!". Согласно официальной версии:
https://www.thestreet.com/story/14308115/1/equifax-releases-details-on-cybersecurity-incident-announces-personnel-changes.html
утечка данных была открыта 29 июля. В тот же день Давиду выписали волшебный пендаль, и он пошёл передавать его дальше по цепочке... Вроде как они отсекли, что утечка была через дырку в апп Апач, краник-то закрыли заплаткой (к стати, о заплатка разработчики Апача сообщили ещё в марте 2017 года!), но тут оказалось, что инфа снова потекла 30 июля... И тогда началась (по официальной версии!) суета. Среди прочего, 2 августа эквифакс запросил помощи у Мандианта (Mandiant) - подразделения скромной ай-тишной фирмы FireEye:
https://www.fireeye.com/
Манды начали анализировать, что же утекло, и тут они и сообщили эпифаксу, что утекли достаточно серьёзные данные на 140 миллионов американцев.
СТОП! А вот это интересный момент - итак, источником данных о масштабе утечки являются не айтишники эпифакса, а айтишники сторонней компании Мандиант...
ВОПРОС 4: А почему объявили об утечке данных только через 6 недель после её обнаружения (если судить по официальному заявлению Эпифакса)?
А ХЗ. По официальным данным, столько времени понадобилось айтишникам из Мандианта, чтобы определить, сколько и что утекло. Но, как я уже отмечал, момент для раскрытия инфы об утечке данных выбран мастерски – в СМИ шло буквально цунами информации об Ирме и Флориде, и инфа про пипифакс попала на третьи-пятые полосы газет… Хотя мимо игроков на бирже такая инфа не прошла, и биржа среагировала сразу падением цен на акции пипифакса почти на 30% за 2 дня.
ДОПОЛНЕНИЕ: По официальным данным, всего на публичном рунке курсирует примерно 120 млн акций эпифакса:
http://www.marketwatch.com/investing/stock/EFX
До обвала акций эквифакса средний размер пакета торгуемых на бирже акций был около 960 тысяч. На этой неделе на рынок выбрасывалось по 30 - 35 миллионов акций в день пакетами по 1 - 2 миллиона акций (средний размер торгуемого пакета - 1,7 миллиона акций). То есть, у инвестров-лохов удалось выудить почти все пуьличные акции и вывести их в торг на рынке...
Первый вариант ответа – просто ждали удобный момент (и таки дождались), чтобы использовать поток информации об урагане Ирма как дымовую завесу, минимизировать панику и снизить ущерб. Но тогда логичен другой вопрос – а почему не воспользовались волной в СМИ, которую поднял Харви? Там дымовая завеса была бы не хуже… Что-то не сходится, верно? Либо надо предположить, что в пипифаксе все поголовно – удоды и тупицы, либо… Либо им нужно было время.
И совершенно в струю агентством Блумберга была обнародована инфа, что три топ манагера Пипифакса за те 6 недель, что молчали об утечке данных, продали своих акций пипифакса аж на 1,8 лимона долларей. Так может молчали ради этого? Или ещё ради чего-то?
ВОПРОС 5: Что это будет стоить Эквифаксу?
Для начала - скромная новость. Против эквифакса таки инициировано рассмотрение исков от потерпевших:
https://www.thestreet.com/story/14302030/1/shareholder-alert-bronstein-gewirtz-grossman-llc-notifies-investors-of-class-action-against-equifax-inc-lead-plaintiff-deadline.html
Это – первый (но не единственный!) коллективный иск юридической фирмы Бронштейн, Гервиц, Гроссман от лица потерпевщих, компенсацию по которому смогут получить даже те, кто не участвовал в подаче иска (class action).
ДОПОЛНЕНИЕ: Иски всяких уровней - от коллективных до исков на уровне ген прокуроров отдельных штатов - посыпались как из корзины изобилия:
- коллективный иск от имени инвесторов, покупавших акции пипифакса:
https://www.thestreet.com/story/14306493/1/efx-investors-alert-lieff-cabraser-announces-securities-class-action-against-equifax-inc.html
- коллективный иск от имени акционеров, потерявших на крахе эквифакса более 100.000 зелёных:
https://www.thestreet.com/story/14305007/1/equifax-shareholder-alert-by-former-louisiana-attorney-general-kahn-swick-foti-llc-reminds-investors-with-losses-in-excess-of-100000-of-lead-plaintiff-deadline-in-class-action-lawsuit-against-equifax-inc--efx.html
- и снова коллективные искижадюг с Уолл Стрит честных акционеров против пипифакса:
https://www.thestreet.com/story/14304005/1/important-shareholder-alert-lundin-law-pc-announces-securities-class-action-lawsuit-against-equifax-inc-and-encourages-investors-with-losses-to-contact-the-firm.html
https://www.thestreet.com/story/14303077/1/shareholder-alert-from-weisslaw-llp-equifax-inc-is-the-subject-of-a-legal-investigation.html
https://www.thestreet.com/story/14308142/1/equity-alert-rosen-law-firm-files-securities-class-action-lawsuit-against-equifax-inc.html
- и наконец-то коллективный иск от имени пострадавших от утечки данных:
https://www.thestreet.com/story/14304563/1/cohen-milstein-sellers-toll-pllc-files-data-privacy-breach-class-action-lawsuit-against-equifax-inc.html
Давайте сделаем простые оценочки. Пусть средняя стоимость компенсации потерпевшим будет 5 штук зелёных. И пусть заявку на компенсацию подадаст каждый пятый, то есть, около 30 млн клиентов Эквифакса. Итого сумма компенсации получится 150 ЯРДОВ зелени. Замечу, что 5 штук компенсации по единичному иску – это очень и очень скромненько. То есть, реальная сумма компенсаций может превысить 150 ярдов. А если к иску присоединятся не 30, а хотя бы 50 млн потерпевших из 140 млн, то картинка получится ещё интереснее. При этом по официальным данным:
http://www.marketwatch.com/investing/stock/EFX
капитализация Эквифакса до начала падения его акций была почти 13,96 ярда. При этом пишут, что за последние три дня торгов капитализация снизилась на 3,5 ярда зелени:
http://www.marketwatch.com/story/equifaxs-data-breach-costs-investors-a-lot-more-than-it-will-cost-the-company-2017-09-11
А иски акционеров и инвесторов, потерявших более 100.000 зелёных на падении акций эквифакса запросто удвоят приведённую выше простенькую оценку вуплат потерпевшим. Причём, акционерам будут в случае выигранного ими иска выплачивать в самую первую очередь.
То есть, при таком иске пипифакс придётся продавать, и то всем компенсаций не хватит. На сколько это им страшно? Сошлюсь на историю с судебным иском 2016 года (как самую свежую). Исковые заявления были примерно на 5 миллионов (!) долларей, но Эквифакс бился до последнего, отбивая этот иск, потратив на адвокатов около пол-лимона зелени. То есть, им 5 лимонов выплат были уже нагрузкой (те же магазинные сети тратят в год суммы в разы больше для компенсации жертвам, чьи данные о кредитках хакают через дыры в сетях магазинов). В итоге пипифакс выиграл, и иск отклонили по причине «предъявления завышенных требований». НО иск отклонён с формулировкой «можно подать снова после исправления и редактирования требований». То есть, домоклов меч от истории 2016-го года так и висит над пипифаксом… И если к нему добавить новые иски на десятки, а то и сотни ярдов зелени… В общем, вы поняли, почему три топ-манагера пипифакса втихаря сливали свои акции и удачно слили их на 1,8 милилона зелени?
ДОПОЛНЕНИЕ: Тут сразу должно появиться правильное подозрение: явно судебные требования превысят все мыслимые финансы, официально связанные с эпифаксом. И на что они все рассчитывают? Что ни получат: доллар или два в виде компенсации потерь? Вся эта волна исков уже сейчас выглядит фиктивной и бредовой, хотя она вполне ожидаема. И пока что реально из всех этих исков выплясывается только падение цены акций и капитализации эпифакса. Что очень к стати для его покупки...
Вполне закономерно, найдены козлы отпущения (частично они и впрямь - козлы) в эквифаксе:
https://www.wsj.com/articles/two-top-equifax-executives-to-retire-1505510863
https://seekingalpha.com/news/3295889-equifax-security-information-chiefs-retire-immediately
https://www.usatoday.com/story/tech/2017/09/15/equifax-security-and-information-officers-retire-effective-immediately/672042001/
https://www.thestreet.com/story/14308112/1/equifax-execs-reportedly-resign-as-data-breach-criticism-intensifies.html
https://seekingalpha.com/news/3295889-equifax-security-information-chiefs-retire-immediately
- уволен начальник службы безопасности тётя Сюзан Маулдин и начальник информационного отдела Дэвид Вебб (David Webb). В кресло Сьюзан сел Russ Ayres, а вот в кресло Дэвида сел свеженький человечек Марк Рорвассер (Mark Rohrwasser - с немецкими корнями, судя по фамилии). Свеженький он потому, что в пипифаксе с 2016 года. Про Сюзан камрад DeC уже отписал - у неё степень по музыкальной композиции... Но по большрому счёту, в сети трудно найти детальную инфу по этим людям. Хотя есть данные, что покинувший эпифакс Дэвид Вебб - примечательная личность. До пипифакса он успел поработать в Silicon Valley Bank parent SVB Financial Group (Калифорния), Goldman Sachs Group Inc. (без комментариев), и в Bank One Corp., которая во время кризиса 2008-2009 года ненавязчиво стала часть корпорации JPMorgan Chase & Co. Собственно, понятно, чьи руки убрали с пульта контроля в пипифаксе? 
И тут раздались ПРАВИЛЬНЫЕ голоса, быстро подхваченные СМИ: 14 сентября эксперд Джим Крамер заявил, что СЕО эквифакса должен уйти:
https://www.thestreet.com/video/14305961/equifax-ceo-should-be-fired-jim-cramer-says.html
https://www.thestreet.com/story/14306043/1/jim-cramer-calling-out-equifax-board.html
А уход СЕО означает смену командования в эквифаксе. Чего и следовало ожидать с самого начала этой комедии.
Вопрос 6. Ну и что?
А ничего. Просто в мае 2018 года вступает в силу соглашение США –ЕС по новым правилам защиты данных:
https://techcrunch.com/2015/12/16/gdpr-agreed/
В соответствии с ним, контролирующие государственные органы должны быть проинформированы об утечке персональных данных НЕ ПОЗДНЕЕ, ЧЕМ ЧЕРЕЗ 72 ЧАСА после обнаружения утечки. Стоп-стоп, а сколько утаивал последний случай утечки Эквифакс? А 40 дней – почти 6 недель. С мая 2018 года такая задержка станет нарушением закона, а сейчас – нет. Последнюю утечку из Эквифакса, бездействие властей США, задержку с оглашением утечки и связь всего этого с новым соглашением по охране данных уже обсуждают в мелких СМИ:
https://techcrunch.com/2017/09/08/equifax-breach-disclosure-would-have-failed-europes-tough-new-rules/
Но на страницы больших газет эта тема не выносится…
ИЗЮМИНКА 3. Очень рекомендую полистать официальные отчёты Эквифакса за последнее время:
https://investor.equifax.com/news-and-events/news/2017
Итак, посмотрим, что делалось с конца мая по 7 сентября 2017 года, согласно официальным отчётам пипифакса:
https://investor.equifax.com/news-and-events/news/2017/06-05-2017
- 6 июня 2017, смена трёх топ-манагеров, их перевели на другие посты в пипифаксе. Не нагнетаю, но чуваков перевели из офисов в США в другие офисы в Австралии и Новой Зеландии. Кто не понял, то намякиваю, что зарплата манагеров такого уровня в США всё же ощутимо повыше, чем в Австралии или в Новой Зеландии. А это означает перевод в другой офис с понижением зарплаты, что, в принципе, намякивает на завершение успешной карьеры этих манагеров в эквифаксе. Ибо здесь законы ждунглей суровы - преходи на другую работу либо с повышением зарплаты, либо с сохранением её на прежнем уровне, но уж никак не с понижением.
https://investor.equifax.com/news-and-events/news/2017/06-07-2017a
- 7 июня 2017, Эквифакс и ТранЮнион (два из трёх кредитных агентств США) запустили совместный проект по блокировке персональных данных, чтобы избежать потерь этих самых данных. Случайно.
https://investor.equifax.com/news-and-events/news/2017/06-16-2017
- 16 июня 2017, Эквифакс начал покупку Вотчдога – одна из айтишных компаний, специализирующихся на защите персональной информации. Добавлю: с Вотчдогом они работали очень плотненько с ноября 2016 года. Снова случайно.
https://investor.equifax.com/news-and-events/news/2017/08-11-2017-005951319
- 10 августа 2017, Эквифакс завершил покупку Вотчдога. Как вовремя!
https://investor.equifax.com/news-and-events/news/2017/08-23-2017-133204721
- 23 августа 2017, FIS и Эквифакс запустили новый проект OnlyID с улучшенной защитой от хищения персональных данный и с уменьшением операций по вводу паролей и логину (типа – доступ ко всем счетам с одного сайта). FIS – довольно суровые рябяты, занимающиеся айтишными услугами на финансовом рынке. И снова – совсем случайно.
ВЫВОД: а суета началась ещё в ИЮНЕ, когда по официальной версии эпифакс ничего не знал об утечке данных. Постами (и зарплатами) поплатились три манагера сразу, но людей с такими знаниями о пипифаксе на улицу не выставляют, их отпускают работать до пенсии где-нибудь в Австралии. И без перспектив повышения…
А вот это официальное сообщение от пипифакса я выставляю для любителей конспирологии, ибо в нём что-то есть этакое:
https://investor.equifax.com/news-and-events/news/2017/08-30-2017-143103763
30 августа 2017 года высшее руководство Эквифакса встретилось с послом Великобритании. По официальным сообщениям, разговор шёл о проектах пипифакса на острове. Не нагнетаю. Просто с послом Канады, где пипифакс занимает неслабый сегмент финансового рынка, встреч не было. И с послами Австралии и Новой Зеландии, куда пипифакс активно влезал в последнее время, встреч тоже не было… Чисто совпадение.
7 сентября 2017 года – пипифакс объявил о небывалой утечке данных:
https://investor.equifax.com/news-and-events/news/2017/09-07-2017-213000628
Интересный пазлик… Все совпадения, как всегда, случайны.
ДОПОЛНЕНИЕ: Как и ожидалось, эквифакс плотненько работает с ФБР в расследовании утечки данных:
https://www.nbcnews.com/business/consumer/equifax-executives-step-down-scrutiny-intensifies-credit-bureaus-n801706
Осталось дождаться выпадения из окна, несчастного случая на охоте, несчастного случая на рыбалке, ну или просто несварения бургера у некоторых бывших или пока что неуволенных сотрудников эпифакса...
И ЕЩЁ ДОПОЛНЕНИЕ. Кто же такая сенатор от Массаччуссеттсса (а пиши все согласные по два раза - почти не ошибёшься!) Элизабет Уоррен?
https://www.warren.senate.gov/?p=biography
https://www.warren.senate.gov/?p=biography
Интересная дама... Самые главные её достижения приходятся на этоху правления Обамы. Сама она - демократка с 1996 года. При Обаме основала новую государственную структуру - бюро по защите прав потребителей (Consumer Financial Protection Bureau). После кризиса 2009 года была председателем надзорной комиссии Конгресса, которая контролировала программу по утилзации ядовитых кредитов (Troubled Asset Relief Program (TARP)). Ну и вообще всячески боролась против финансовых трюков воротил с Уолл Стрит. В общем - очень, ну просто очень хорошая дама.
ПиСи. В тексте возможны мелкие технические проколы, потому как 1) я не айтишник ни разу; 2) я не имею отношения к экономике вообще и к торговле акциями в частности. Заранее извиняюсь за те проколы.
===================================================================================================
Давайте задавать правильные вопросы. Отвечая на них, мы попробуем шаг за шагом добавить как можно больше деталей к этой истории с пипифаксом.
ВОПРОС 1: Что за данные утекли и что с ними можно делать?
По официальным заявам пипифакса, с мая по конец июля 2017 года утекли:
- полные номера соц страхования (не только 4 последние цифры!);
- полные даты рождения;
- имена и фамилии владельцев дат рождения и номеров соц страха;
- адреса владельцев утекших данны;
- номера водительских прав
- ещё кое-какие документы типа пакетов документов о диспутах по взломанным кредиткам (если сумма, снятая с взломанной кредитки, превышает 500 долларей, большинства банков потребует письменного заявления, а там будет образец подписи);
- данные кредиток;
- кредитные отчёты с полным перечнем ВСЕХ банковских счетов, кредитных карт, кредитов, кредитных диспутов и пр.
В США считается по умолчанию, что полным набором информации в виде полного номера соц страхования, полной даты рождения, полного имени, номера водительских прав и текущего почтового адреса может обладать только настоящий владелец идентичности. Хакеры так или иначе получают только часть этой инфы, но никогда прежде они не получали весь набор сразу. Чтобы понять, что произошло, и чтобы понять, что эта утечка даже рядом не стоит с тем, что утекало раньше, опишу процедуру получения документов в США.
Шаг 1. Заходим в местный ЗАГС (обычно работает при муниципальной конторе по учёту рождения, пенсии и смерти местных жителей) и просим копию свидетельства о собственном рождении. Клерк запросит с вас имя, фамилию, номер соц страхования, адрес с подтверждением адреса (например, счёт из банка, присланный по почте на указанный вами адрес – распечатать на принтере как два байта переслать), полную дату рождения (все данные утекли из пипифакса) и оплату в виде 10-20 долларов. Через 2-3 недели у вас на руках – полностью легальный документ, выданный властями штата.
Шаг 2. Идёте на почту, заполняете заявку на получение паспорта гражданина США, прикладываете копию свидетельства о рождении, вписываете номер соц страхования, полную дату рождения, текущий почтовый адрес. Ну и оплата за паспорт. Ах, да ещё нужна фотка.
Ага-ага! - скажут проницательные камрады, вот тут и наступит полный облом, ибо владелец данных, какой-нибудь Джон Вайт, может оказаться негром, и если лже-заявку на документы подаёт бледнолицый, то ему пачпорт и не дадут. НО не всё так сложно, чесслово. По адресу владельца данных, добытому в пипифаксе, едем и смотрим на настоящего Джона Вайта. Если по внешности не подходит, выбираем из данных пипифакса следующего Джона Смита и едем к нему в гости, например, в виде торгового агента или техника телефонной компании. И так до тех пор, пока не найдём более-менее подходящую внешность. Не сложно и вполне реально, пусть будут небольшие различия в весе, росте или длине волос. И это должен быть шаг номер 0.
Шаг 3. После получения паспорта по почте (в течение двух-трёх недель) заходим в местное ГАИ и подаём документы на водительские права. Понадобятся: полный номер соц страхования, полная дата рождения, любой документ, удостоверяющий личность (а паспорт с фоткой уже есть!), заявление о выдаче дубляжа прав и оплата долларов 15-30.
ИТОГ: Лже-Джон Вайт с полным набором документов Джона Вайта готов. С доступом ко всем банковским счетам (из кредитной истории, стыренной из пипифакса). Настоящий Джон Вайт может повеситься, доказывая, что он и сеть Джон Вайт.
ИЗЮМИНКА 1: Вот прошли по США два урагана, смыло дома, машины, и много чего из личных вещей, включая ДОКУМЕНТЫ. Жителям Техаса, Флориды, Джорджии, Вирджинии документы, утраченные по причине ураганов, будут восстанавливать по упрощённой процедуре, когда с заявителя потребуют только дату рождения, номер соц страхования, текущий адрес, специальную форму об утраченных документах, ну и имя с фамилией. Все документы, подтверждающие личность, можно заявить утраченными по причине стихии… Какое интересное совпадение – утечка данных из пипифакса и два урагана, смывших энное количество документов в бескрайнее море-океян…
ИЗЮМИНКА 2: Тем, кто получал гринкарту или американское гражданство в последние 10 лет (точнее, с тех пор, когда ввели биометрию при выдаче гринкарт и гражданства), можно не париться. Потому, что у таких людей снимали отпечатки всех 10 пальцев, их фоткали, и не один раз (разные ракурсы), их голос писали при собеседовании и даже снимали на видео во время собеседований. Им не составит труда доказать свою идентичность. Поэтому, если те, кто получил персональные данные из кладовых эквифакса, не полные тупари, они не будут использовать данные людей с подозрительно неинглосаксонскими фамилиями. А вот с теми, кто родился в США и получил номер соц страхования сразу в госпитале по факту рождения, может приключиться беда. Ибо если они не сидели в тюрьме, их не арестовывала полиция, и они не были под колпаком ФБР, то у них нет шансов доказать свою идентичность. Совсем.
О том, что могут делать лже-Джоны в США, можно фантазировать до бесконечности, а я на этом вопросе закруглюсь и пойду дальше.
ДОПОЛНЕНИЕ: И тут выясняется, что вместе с данными америкосов утекли персональные данные почти 400,000 бриташек:
https://seekingalpha.com/news/3295822-400k-u-k-affected-cyberattack-equifax
От как сплясали девки в пипифаксе!
Детали утечки британских персональных данных пипифаксом не раскрываются... ВОПРОС 2: А почему именно Эквифакс?
С одной стороны, Эквифакс – самое слабое звено из всех трёх кредитных агентств США. У них периодически происходили утечки данных, у них – репутация
https://www.forbes.com/sites/thomasbrewster/2017/09/08/equifax-data-breach-history/#12c412a3677c
Из самого недавнего – взлом в 2016 году, обнародованный в феврале 2016, судебное рассмотрение по которому завершено осенью 2016 года. Если глянуть на историю цены акций эквифакса на бирже:
https://www.thestreet.com/quote/EFX.html
http://www.marketwatch.com/investing/stock/EFX
то там оба события отмечены падением акций Но оба раза акции пипифакса очень быстро восстанавливались и шли в рост. Интересно, верно?
А ещё до этого, в марте 2015 года тот же самый пипифакс сообщил об утечке персональных данных при установке нового софта:
https://www.databreaches.net/equifax-discloses-data-breach-due-to-technical-error-during-software-change/
Были утечки помельче и до этого. Общее впечатление – вот удоды! И руки у их айтишников растут из жопы, и голова растёт оттуда же! Такое впечатление производят публикации в СМИ, которые прошли короткой волной 8-12 сентября на третьих-четвёртых полосах газет…
И при такой репутации - Пипифакс непотопляем. Непотопляемость эпифакса объясняют обычно тем, что это одно из трёх уникальных для США кредитных агентств, и в силу их масштаба и уникальности, им много чего сходит с рук:
https://www.nytimes.com/2017/09/08/technology/seriously-equifax-why-the-credit-agencys-breach-means-regulation-is-needed.html
По официальным данным:
https://www.thestreet.com/story/14308115/1/equifax-releases-details-on-cybersecurity-incident-announces-personnel-changes.html
эквифакс содержит персональную информацию на 820 миллионов человек, 91 миллион больших и малых бизнесов по всему миру, а также - полную информацию на работников 7.100 компаний. Сами теперь судите, на сколько привлекателен такой куш, особенно, если прикупить его со скидкой в 40-45%.
Поэтому не удивительно, что и в этот раз государственный контролирующий орган – Федеральная комиссия по торговле (Federal Trade Commission) – молчит в тряпочку, отделавшись статейкой с советами, что делать пострадавшим:
https://www.consumer.ftc.gov/blog/2017/09/equifax-data-breach-what-do
Народ в комментариях к этой статейке негодует и исходит желчью, требуя приостановить или полностью отозвать лицензию Эквифакса (что может сделать эта самая комиссия), но тут же пишут, что надежды на это – никакой.
ДОПОЛНЕНИЕ: 14 сентября эта комиссия наконец инициировала расследование в отношении утечки данных из эквифакса после получения волшебного пендаля от сенаторши Лизки Уоррен (Warren - запомним эту фамилию, она ещё тут помелькает):
https://www.thestreet.com/story/14305767/1/ftc-launches-probe-into-equifax-data-breach.html
Между тем, началось шевеление в Сенате и Конгрессе, куда достучались пострадавшие:
http://www.marketwatch.com/story/white-house-will-extensively-study-ways-to-protect-data-after-equifax-breach-sanders-2017-09-11
ДОПОЛНЕНИЕ: Наконец мадам сенаторша Лиза Уоррен (та самая!) запустила процедуру слушаний в сенате по делу эквифакса:
https://www.thestreet.com/story/14307232/1/senator-elizabeth-warren-launches-probe-into-equifax.html
и на этом известии акции пипифакса просели 15 сентября ещё на 3,5%.
А эта телега будет ехать долго и не спеша и далеко не факт, что она вообще доедет хоть до какого-то закона, потому как есть такое явление в обществе США, называется лоббизм. И не смейте путать его со смрадной коррупцией, которая процветает в недоразвитых и недемократических странах! И у Эквифакса тоже есть свои совершенно белые и пушистые лоббисты, причём – весьма эффективные, на сколько можно судить по его безнаказанности.
ДОПОЛНЕНИЕ: Вот и всплыли данные по лоббированию эпифакса: с 1998 по 2017 год только один эпифакс потратил 9 лимонов зелени на лоббировние законов, облегчающих контроль за кредитными агенствами в США:
https://www.nbcnews.com/business/consumer/equifax-executives-step-down-scrutiny-intensifies-credit-bureaus-n801706
ВОПРОС 3: А почему не шевелились раньше, при предыдущих утечках?
Так давайте посмотрим, какие данные утекали из Эквифакса раньше. На сайте www.databreaches.net можно поискать сообщения по всем предыдущим утечкам данных из Эквифакса. Информация, попавшая в руки хакеров, включала:
- 4 последние цифры номера соц страхования (используется стандартно как пин по умолчанию для доступа к счетам кредитных карт и у провайдеров интернета, телефонии, медицинских услуг и пр. аккаунтам; эта инфа утекала и была хакнута много раз у массы мелких и крупных провайдеров инета, телефонии, в госпиталях и пр.). Полный номер соц страха содержит ещё 5 цифр, так что хакерам такая инфа не позволяет (в принципе) воссоздать документы и создать новую идентичность по этим документам (нужна ещё полная дата рождения). Хотя можно получить доступ к кредитным и банковским счетам (при определённом везении и при получении ещё кое-каких данных, например, полной даты рождения).
- 4 цифры, включающие месяц и дату рождения (тоже часто используется как ПИН по умолчанию у тех же провайдеров интернета, телефонии, в госпиталях и пр.; инфа тоже была хакнута многократно у мелких и крупных провайдеров и утекала в руки хакеров). Если не известен хотя бы примерный возраст пострадавших, то такая инфа не позволяет (в принципе) воссоздать документы и создать новую идентичность по этим документам, так как нужны ещё 4 цифры года рождения (плюс 9 или как минимум 5 цифр номера соц страхования). По ней (без 4 последних цифр из номера соц страхования) нельзя даже получить доступ к кредиткам или банковским счетам.
- форма W-2. Это – налоговая форма от работодателя, получаемая каждым наёмным работником в начале каждого года для заполнения налоговых деклараций. Содержит адрес, полный номер соц страхования и величину дохода. Такая утечка уже хуже всех предыдущих (а она была в пипифаксе в 2016 году), но опять же, без даты рождения (а её нет в этой форме) не позволяет воссоздать идентичность того, чьи данные украли.
- данные кредитных карт (номера, CVV, даты годности). Ну это вообще рабочий момент в США, проблема решается просто звонком в банк, где открыта кредитка, и блокировкой взломанной кредитки. Банк даже вернёт пострадавшему все незаконно снятые с кредитного счёта деньги. А получит он их с той компании, которая допустила утечку, но сделано это будет тихо и без участия адвокатов и СМИ. Суммы обычно снимают небольшие (несколько сотен долларов), так что потери для
В итоге, все предыдущие потери данных не выпадали из общей традиции дырявых сетей в США. Основные (и единственные) потери от тех утечек – финансовые, например, взломы кредиток, получение кредитов на имя пострадавших от взломов, и тп. Все предыдущие утечки исключали воссоздание идентичности и документов. В этом году ситуация изменилась в корне, как я пояснил выше.
То есть, на первой стадии ситуация выглядела как "блин, опять этот Дэвид прошляпил данные, вот урод!". Согласно официальной версии:
https://www.thestreet.com/story/14308115/1/equifax-releases-details-on-cybersecurity-incident-announces-personnel-changes.html
утечка данных была открыта 29 июля. В тот же день Давиду выписали волшебный пендаль, и он пошёл передавать его дальше по цепочке... Вроде как они отсекли, что утечка была через дырку в апп Апач, краник-то закрыли заплаткой (к стати, о заплатка разработчики Апача сообщили ещё в марте 2017 года!), но тут оказалось, что инфа снова потекла 30 июля... И тогда началась (по официальной версии!) суета. Среди прочего, 2 августа эквифакс запросил помощи у Мандианта (Mandiant) - подразделения скромной ай-тишной фирмы FireEye:
https://www.fireeye.com/
Манды начали анализировать, что же утекло, и тут они и сообщили эпифаксу, что утекли достаточно серьёзные данные на 140 миллионов американцев.
СТОП! А вот это интересный момент - итак, источником данных о масштабе утечки являются не айтишники эпифакса, а айтишники сторонней компании Мандиант...
ВОПРОС 4: А почему объявили об утечке данных только через 6 недель после её обнаружения (если судить по официальному заявлению Эпифакса)?
А ХЗ. По официальным данным, столько времени понадобилось айтишникам из Мандианта, чтобы определить, сколько и что утекло. Но, как я уже отмечал, момент для раскрытия инфы об утечке данных выбран мастерски – в СМИ шло буквально цунами информации об Ирме и Флориде, и инфа про пипифакс попала на третьи-пятые полосы газет… Хотя мимо игроков на бирже такая инфа не прошла, и биржа среагировала сразу падением цен на акции пипифакса почти на 30% за 2 дня.
ДОПОЛНЕНИЕ: По официальным данным, всего на публичном рунке курсирует примерно 120 млн акций эпифакса:
http://www.marketwatch.com/investing/stock/EFX
До обвала акций эквифакса средний размер пакета торгуемых на бирже акций был около 960 тысяч. На этой неделе на рынок выбрасывалось по 30 - 35 миллионов акций в день пакетами по 1 - 2 миллиона акций (средний размер торгуемого пакета - 1,7 миллиона акций). То есть, у инвестров-лохов удалось выудить почти все пуьличные акции и вывести их в торг на рынке...
Первый вариант ответа – просто ждали удобный момент (и таки дождались), чтобы использовать поток информации об урагане Ирма как дымовую завесу, минимизировать панику и снизить ущерб. Но тогда логичен другой вопрос – а почему не воспользовались волной в СМИ, которую поднял Харви? Там дымовая завеса была бы не хуже… Что-то не сходится, верно? Либо надо предположить, что в пипифаксе все поголовно – удоды и тупицы, либо… Либо им нужно было время.
И совершенно в струю агентством Блумберга была обнародована инфа, что три топ манагера Пипифакса за те 6 недель, что молчали об утечке данных, продали своих акций пипифакса аж на 1,8 лимона долларей. Так может молчали ради этого? Или ещё ради чего-то?
ВОПРОС 5: Что это будет стоить Эквифаксу?
Для начала - скромная новость. Против эквифакса таки инициировано рассмотрение исков от потерпевших:
https://www.thestreet.com/story/14302030/1/shareholder-alert-bronstein-gewirtz-grossman-llc-notifies-investors-of-class-action-against-equifax-inc-lead-plaintiff-deadline.html
Это – первый (но не единственный!) коллективный иск юридической фирмы Бронштейн, Гервиц, Гроссман от лица потерпевщих, компенсацию по которому смогут получить даже те, кто не участвовал в подаче иска (class action).
ДОПОЛНЕНИЕ: Иски всяких уровней - от коллективных до исков на уровне ген прокуроров отдельных штатов - посыпались как из корзины изобилия:
- коллективный иск от имени инвесторов, покупавших акции пипифакса:
https://www.thestreet.com/story/14306493/1/efx-investors-alert-lieff-cabraser-announces-securities-class-action-against-equifax-inc.html
- коллективный иск от имени акционеров, потерявших на крахе эквифакса более 100.000 зелёных:
https://www.thestreet.com/story/14305007/1/equifax-shareholder-alert-by-former-louisiana-attorney-general-kahn-swick-foti-llc-reminds-investors-with-losses-in-excess-of-100000-of-lead-plaintiff-deadline-in-class-action-lawsuit-against-equifax-inc--efx.html
- и снова коллективные иски
https://www.thestreet.com/story/14304005/1/important-shareholder-alert-lundin-law-pc-announces-securities-class-action-lawsuit-against-equifax-inc-and-encourages-investors-with-losses-to-contact-the-firm.html
https://www.thestreet.com/story/14303077/1/shareholder-alert-from-weisslaw-llp-equifax-inc-is-the-subject-of-a-legal-investigation.html
https://www.thestreet.com/story/14308142/1/equity-alert-rosen-law-firm-files-securities-class-action-lawsuit-against-equifax-inc.html
- и наконец-то коллективный иск от имени пострадавших от утечки данных:
https://www.thestreet.com/story/14304563/1/cohen-milstein-sellers-toll-pllc-files-data-privacy-breach-class-action-lawsuit-against-equifax-inc.html
Давайте сделаем простые оценочки. Пусть средняя стоимость компенсации потерпевшим будет 5 штук зелёных. И пусть заявку на компенсацию подадаст каждый пятый, то есть, около 30 млн клиентов Эквифакса. Итого сумма компенсации получится 150 ЯРДОВ зелени. Замечу, что 5 штук компенсации по единичному иску – это очень и очень скромненько. То есть, реальная сумма компенсаций может превысить 150 ярдов. А если к иску присоединятся не 30, а хотя бы 50 млн потерпевших из 140 млн, то картинка получится ещё интереснее. При этом по официальным данным:
http://www.marketwatch.com/investing/stock/EFX
капитализация Эквифакса до начала падения его акций была почти 13,96 ярда. При этом пишут, что за последние три дня торгов капитализация снизилась на 3,5 ярда зелени:
http://www.marketwatch.com/story/equifaxs-data-breach-costs-investors-a-lot-more-than-it-will-cost-the-company-2017-09-11
А иски акционеров и инвесторов, потерявших более 100.000 зелёных на падении акций эквифакса запросто удвоят приведённую выше простенькую оценку вуплат потерпевшим. Причём, акционерам будут в случае выигранного ими иска выплачивать в самую первую очередь.
То есть, при таком иске пипифакс придётся продавать, и то всем компенсаций не хватит. На сколько это им страшно? Сошлюсь на историю с судебным иском 2016 года (как самую свежую). Исковые заявления были примерно на 5 миллионов (!) долларей, но Эквифакс бился до последнего, отбивая этот иск, потратив на адвокатов около пол-лимона зелени. То есть, им 5 лимонов выплат были уже нагрузкой (те же магазинные сети тратят в год суммы в разы больше для компенсации жертвам, чьи данные о кредитках хакают через дыры в сетях магазинов). В итоге пипифакс выиграл, и иск отклонили по причине «предъявления завышенных требований». НО иск отклонён с формулировкой «можно подать снова после исправления и редактирования требований». То есть, домоклов меч от истории 2016-го года так и висит над пипифаксом… И если к нему добавить новые иски на десятки, а то и сотни ярдов зелени… В общем, вы поняли, почему три топ-манагера пипифакса втихаря сливали свои акции и удачно слили их на 1,8 милилона зелени?
ДОПОЛНЕНИЕ: Тут сразу должно появиться правильное подозрение: явно судебные требования превысят все мыслимые финансы, официально связанные с эпифаксом. И на что они все рассчитывают? Что ни получат: доллар или два в виде компенсации потерь? Вся эта волна исков уже сейчас выглядит фиктивной и бредовой, хотя она вполне ожидаема. И пока что реально из всех этих исков выплясывается только падение цены акций и капитализации эпифакса. Что очень к стати для его покупки...
Вполне закономерно, найдены козлы отпущения (частично они и впрямь - козлы) в эквифаксе:
https://www.wsj.com/articles/two-top-equifax-executives-to-retire-1505510863
https://seekingalpha.com/news/3295889-equifax-security-information-chiefs-retire-immediately
https://www.usatoday.com/story/tech/2017/09/15/equifax-security-and-information-officers-retire-effective-immediately/672042001/
https://www.thestreet.com/story/14308112/1/equifax-execs-reportedly-resign-as-data-breach-criticism-intensifies.html
https://seekingalpha.com/news/3295889-equifax-security-information-chiefs-retire-immediately
- уволен начальник службы безопасности тётя Сюзан Маулдин и начальник информационного отдела Дэвид Вебб (David Webb). В кресло Сьюзан сел Russ Ayres, а вот в кресло Дэвида сел свеженький человечек Марк Рорвассер (Mark Rohrwasser - с немецкими корнями, судя по фамилии). Свеженький он потому, что в пипифаксе с 2016 года. Про Сюзан камрад DeC уже отписал - у неё степень по музыкальной композиции...
Но по большрому счёту, в сети трудно найти детальную инфу по этим людям. Хотя есть данные, что покинувший эпифакс Дэвид Вебб - примечательная личность. До пипифакса он успел поработать в Silicon Valley Bank parent SVB Financial Group (Калифорния), Goldman Sachs Group Inc. (без комментариев), и в Bank One Corp., которая во время кризиса 2008-2009 года ненавязчиво стала часть корпорации JPMorgan Chase & Co. Собственно, понятно, чьи руки убрали с пульта контроля в пипифаксе? И тут раздались ПРАВИЛЬНЫЕ голоса, быстро подхваченные СМИ: 14 сентября эксперд Джим Крамер заявил, что СЕО эквифакса должен уйти:
https://www.thestreet.com/video/14305961/equifax-ceo-should-be-fired-jim-cramer-says.html
https://www.thestreet.com/story/14306043/1/jim-cramer-calling-out-equifax-board.html
А уход СЕО означает смену командования в эквифаксе. Чего и следовало ожидать с самого начала этой комедии.
Вопрос 6. Ну и что?
А ничего. Просто в мае 2018 года вступает в силу соглашение США –ЕС по новым правилам защиты данных:
https://techcrunch.com/2015/12/16/gdpr-agreed/
В соответствии с ним, контролирующие государственные органы должны быть проинформированы об утечке персональных данных НЕ ПОЗДНЕЕ, ЧЕМ ЧЕРЕЗ 72 ЧАСА после обнаружения утечки. Стоп-стоп, а сколько утаивал последний случай утечки Эквифакс? А 40 дней – почти 6 недель. С мая 2018 года такая задержка станет нарушением закона, а сейчас – нет. Последнюю утечку из Эквифакса, бездействие властей США, задержку с оглашением утечки и связь всего этого с новым соглашением по охране данных уже обсуждают в мелких СМИ:
https://techcrunch.com/2017/09/08/equifax-breach-disclosure-would-have-failed-europes-tough-new-rules/
Но на страницы больших газет эта тема не выносится…
ИЗЮМИНКА 3. Очень рекомендую полистать официальные отчёты Эквифакса за последнее время:
https://investor.equifax.com/news-and-events/news/2017
Итак, посмотрим, что делалось с конца мая по 7 сентября 2017 года, согласно официальным отчётам пипифакса:
https://investor.equifax.com/news-and-events/news/2017/06-05-2017
- 6 июня 2017, смена трёх топ-манагеров, их перевели на другие посты в пипифаксе. Не нагнетаю, но чуваков перевели из офисов в США в другие офисы в Австралии и Новой Зеландии. Кто не понял, то намякиваю, что зарплата манагеров такого уровня в США всё же ощутимо повыше, чем в Австралии или в Новой Зеландии. А это означает перевод в другой офис с понижением зарплаты, что, в принципе, намякивает на завершение успешной карьеры этих манагеров в эквифаксе. Ибо здесь законы ждунглей суровы - преходи на другую работу либо с повышением зарплаты, либо с сохранением её на прежнем уровне, но уж никак не с понижением.
https://investor.equifax.com/news-and-events/news/2017/06-07-2017a
- 7 июня 2017, Эквифакс и ТранЮнион (два из трёх кредитных агентств США) запустили совместный проект по блокировке персональных данных, чтобы избежать потерь этих самых данных. Случайно.
https://investor.equifax.com/news-and-events/news/2017/06-16-2017
- 16 июня 2017, Эквифакс начал покупку Вотчдога – одна из айтишных компаний, специализирующихся на защите персональной информации. Добавлю: с Вотчдогом они работали очень плотненько с ноября 2016 года. Снова случайно.
https://investor.equifax.com/news-and-events/news/2017/08-11-2017-005951319
- 10 августа 2017, Эквифакс завершил покупку Вотчдога. Как вовремя!
https://investor.equifax.com/news-and-events/news/2017/08-23-2017-133204721
- 23 августа 2017, FIS и Эквифакс запустили новый проект OnlyID с улучшенной защитой от хищения персональных данный и с уменьшением операций по вводу паролей и логину (типа – доступ ко всем счетам с одного сайта). FIS – довольно суровые рябяты, занимающиеся айтишными услугами на финансовом рынке. И снова – совсем случайно.
ВЫВОД: а суета началась ещё в ИЮНЕ, когда по официальной версии эпифакс ничего не знал об утечке данных. Постами (и зарплатами) поплатились три манагера сразу, но людей с такими знаниями о пипифаксе на улицу не выставляют, их отпускают работать до пенсии где-нибудь в Австралии. И без перспектив повышения…
А вот это официальное сообщение от пипифакса я выставляю для любителей конспирологии, ибо в нём что-то есть этакое:
https://investor.equifax.com/news-and-events/news/2017/08-30-2017-143103763
30 августа 2017 года высшее руководство Эквифакса встретилось с послом Великобритании. По официальным сообщениям, разговор шёл о проектах пипифакса на острове. Не нагнетаю. Просто с послом Канады, где пипифакс занимает неслабый сегмент финансового рынка, встреч не было. И с послами Австралии и Новой Зеландии, куда пипифакс активно влезал в последнее время, встреч тоже не было… Чисто совпадение.
7 сентября 2017 года – пипифакс объявил о небывалой утечке данных:
https://investor.equifax.com/news-and-events/news/2017/09-07-2017-213000628
Интересный пазлик… Все совпадения, как всегда, случайны.
ДОПОЛНЕНИЕ: Как и ожидалось, эквифакс плотненько работает с ФБР в расследовании утечки данных:
https://www.nbcnews.com/business/consumer/equifax-executives-step-down-scrutiny-intensifies-credit-bureaus-n801706
Осталось дождаться выпадения из окна, несчастного случая на охоте, несчастного случая на рыбалке, ну или просто несварения бургера у некоторых бывших или пока что неуволенных сотрудников эпифакса...
И ЕЩЁ ДОПОЛНЕНИЕ. Кто же такая сенатор от Массаччуссеттсса (а пиши все согласные по два раза - почти не ошибёшься!) Элизабет Уоррен?
https://www.warren.senate.gov/?p=biography
https://www.warren.senate.gov/?p=biography
Интересная дама...
Самые главные её достижения приходятся на этоху правления Обамы. Сама она - демократка с 1996 года. При Обаме основала новую государственную структуру - бюро по защите прав потребителей (Consumer Financial Protection Bureau). После кризиса 2009 года была председателем надзорной комиссии Конгресса, которая контролировала программу по утилзации ядовитых кредитов (Troubled Asset Relief Program (TARP)). Ну и вообще всячески боролась против финансовых трюков воротил с Уолл Стрит. В общем - очень, ну просто очень хорошая дама. ПиСи. В тексте возможны мелкие технические проколы, потому как 1) я не айтишник ни разу; 2) я не имею отношения к экономике вообще и к торговле акциями в частности. Заранее извиняюсь за те проколы.
Отредактировано: Любопытствующий4 - 16 сен 2017 09:27:10
ОТВЕТЫ (42)
|
|
Удаленный пользователь |
| 16 сен 2017 12:29:22 |
Прежде за всё - СПАСИБО.
У меня маленькое дополнение, данная история заставила найти и пересмотреть ещё раз фильм "Идеальное преступление (1989) Полная версия", под таким именем в сети оный. Осмелюсь рекомендовать
|
|
Любопытствующий4 ( Слушатель ) |
| 17 сен 2017 17:46:30 |
Цитата: sbal от 16.09.2017 12:29:22
Спасибо! "Идеальное преступление" не смотрел, но обязательно посмотрю. Хотя в ближайшие 2-3 года жизнь тут будет как то самое кино... Прямо можно с дивана не слузать - кино само под окнами идёт полным ходом. Сент Луис вот начал разогреваться понемногу, кто-то снова качнул маятник противостояния "белые-чёрные"... И даже есть намёки на то, кто качнул.
|
|
Удаленный пользователь |
| 17 сен 2017 18:56:50 |
Сообщение удалено
sbal
18 сен 2017 12:12:38
sbal
18 сен 2017 12:12:38
Отредактировано: sbal - 18 сен 2017 12:12:38
|
Senya ( Практикант ) |
| 17 сен 2017 19:04:21 |
Сообщение удалено
Senya
18 сен 2017 12:12:41
Senya
18 сен 2017 12:12:41
Отредактировано: Senya - 18 сен 2017 12:12:41
|
slavae ( Слушатель ) |
| 17 сен 2017 19:08:38 |
Сообщение удалено
Senya
18 сен 2017 12:12:44
Senya
18 сен 2017 12:12:44
Отредактировано: Senya - 18 сен 2017 12:12:44
|
|
Удаленный пользователь |
| 17 сен 2017 19:23:17 |
Сообщение удалено
sbal
18 сен 2017 12:12:47
sbal
18 сен 2017 12:12:47
Отредактировано: sbal - 18 сен 2017 12:12:47
|
|
пч ( Слушатель ) |
| 18 сен 2017 05:21:26 |
Сообщение удалено
Senya
18 сен 2017 12:12:50
Senya
18 сен 2017 12:12:50
Отредактировано: Senya - 18 сен 2017 12:12:50
|
|
Удаленный пользователь |
| 18 сен 2017 13:52:03 |
Сообщение удалено
sbal
18 сен 2017 18:01:40
sbal
18 сен 2017 18:01:40
Отредактировано: sbal - 18 сен 2017 18:01:40
|
|
Olvidus ( Слушатель ) |
| 18 сен 2017 16:43:49 |
Спасибо камрад!
Ну у меня только такой коммент:
А-Ф-У-Е-Т-Ь!!!
Куды бежать, за шо хвататься?! А народ-то здесь и не ведает о полной жопе с ихними карманАми! Хотя большая часть населения всё равно в долгах...
Интересно как будут развиваться события дальше... Да, и ехать, чтобы посмотреть на настоящего Джона Вайта, в большинстве случаев и не нужно: соцсети с гуглом плюс несложный анализ - выдадут всю недостающую инфу...
|
|
Удаленный пользователь |
| 18 сен 2017 17:34:46 |
Сообщение удалено
sbal
18 сен 2017 18:00:08
sbal
18 сен 2017 18:00:08
Отредактировано: sbal - 18 сен 2017 18:00:08
|
|
Удаленный пользователь |
| 18 сен 2017 17:59:36 |
Цитата: Olvidus от 18.09.2017 17:54:03
Прошу простить, не досмотрел, - https://aftershock.news/?q=node/564043
|
|
Любопытствующий4 ( Слушатель ) |
| 18 сен 2017 18:36:02 |
Цитата: Olvidus от 18.09.2017 16:43:49
Моё первое впечатление ночью 7 сентября было примерно такое же.
Но тут начали всплывать интересные детали, и кое-что лежит прямо на поверхности. Например, упорное нежелание СМИ раскручивать эту историю. Просто гляньте сами в любые крупны СМИ - история с эквифаксом - в разделе "деньги", и то не на самой первой полосе. Все, кроме СМИ биржевых игроков и брокеров, упорно замалчивают эту тему... Второе, сам эквифакс так и не раскрыл, какие именно даные и в каком объёме ушли. А при попытке разложить историю по полочкам в версии, озвучиваемой эквифаксом:http://www.msn.com/en-us/money/companies/weve-been-breached-inside-the-equifax-hack/ar-AAs6hKU?li=AA4Zjn&ocid=spartandhp
получается фееричный бред, по которому можно сделать только один вывод - в эквифакси всё начальство поголовно - придурки. И тут совсем по непонятным для внешнего игрока причинам падение акций эквифакса странно так закончилось:
https://www.thestreet.com/quote/EFX.html
Объём продаж упал почти в 10 раз по сравнению с пиком падения на прошлой неделе, и цена стабилизировалась.
Что намякивает на то, что операция завершена, ждём-с явления народу нового владельца эпифакса.Так что - спокойствие, только спокойствие. И отсекайте изменения своей кредитной истории, ничего не поделаешь, штормить будет.
Ну а меня терзает только один вопрос - что было главной целью в этой истории? Захват эквифакса? Или всё же - под шумок получить все персональные данные для создания нескольких тысяч двойников реальных американцев?
Во втором случае могут начаться очень замечательные истории в США и не только в США... Вот американским студенткам в Марселе плеснули кислотой в лица:http://www.msn.com/e…ailsignout
лица придётся чинить, и на чьи реальные лица они станут похожи - ХЗ... А там ещё и помереть можно во время пластической операции... И если целью были именно персональные данные, то вскоре мир залестнёт поток кислоты, выплеснутой на лица американских студентов и туристов.
|
Сизиф ( Практикант ) |
| 18 сен 2017 19:52:30 |
Все же именно подобный мотив выглядит сильно натянуто.
Подобным путем такие данные не слишком ли пиарно, шумно и затратно добывать? К тому же косвенно и компроментируя эти данные.Ведь, правильно и сами пишете... тысячи, ну десятки тысяч... И зачем тогда их тогда в таком количестве хакать под фанфары.
Их гораздо проще можно добыть при таких возможностях, да в том же Пипифаксе просто агентурно скачать, как и во множестве других мест.
Еще множество всяческих разнообразных проблем. Ведь и легенда новому старому американцу нужна будет, и очень много чего еще. От тех же школьных и университетских друзей до коллег по работам, включая бывшие. До много еще чего
|
|
Senya ( Практикант ) |
| 18 сен 2017 19:58:53 |
Цитата: Сизиф от 18.09.2017 19:52:30
Я бы вывернул наизнанку. Не добывать данные, создавая десятки тысяч ложных личностей (что и правда лучше делать втихую), а создать базу для постановки под сомнение практически любой личности в Штатах.
Но я пока не придумал, кто и как это может использовать.
|
|
Сизиф ( Практикант ) |
| 18 сен 2017 20:11:28 |
Цитата: Senya от 18.09.2017 19:58:53
Понравилась версия
Можно и еще всяких разных накидать.
Например триггер для слива финансовой системы.
Просто одномоментно (в неделю-две) создаются кредитные и депозитные записи в разных банках числом так миллионов в сто осчастливленных и обиженных. И рухает все, разбираться в этом будет невозможно. Все списывается на хакеров. Все одномоментно лишаются уже всех своих депозитов и кредитов.
Можно еще чего накидать. Но скорее все же пока на не этой ветке
Но сам факт истории с Пипифаксом совсем не ординарный, тут коллега Любопытствующий более чем прав и спасибо, что внимание на этом заострил еще и подробно так и четко все проанализировал. Наблюдать надо. И за развитием истории и может за какими еще событиями в паблике прямо и не связанными, но в этой увязке иначе смотрящимися
|
|
Senya ( Практикант ) |
| 18 сен 2017 20:25:24 |
Цитата: Сизиф от 18.09.2017 20:11:28
Кстати подумал - одно другому никак не противоречит. При таком масштабе живых "двойников" не обойтись без скандалов. И даже число скандалов получится таким, что его чисто статистически не удастся замять. Значит нужно заранее утопить в шуме любую попытку заявить о краже личности.
|
|
Удаленный пользователь |
| 18 сен 2017 20:35:36 |
Цитата: Senya от 18.09.2017 20:25:24
Ну вот Вы с Сизифом и разобрались.
Чтобы много людей бесследно пропало и в другом конце света появилось много новых людей - надо громко хлопнуть дверью и устроит неразбериху ВСЕМ. сколько лет уйдёт на то чтобы разобраться всем в США кто-есть кто? А в это время можно нужным людям спокойно начать жизнь с чистого листа ( в 1945г уже был прецедент)
|
ps_ ( Слушатель ) |
| 18 сен 2017 21:42:31 |
Цитата: Senya от 18.09.2017 21:22:26
Я это читал, но не очень понял. Все как-то попахивает Бондианой
Но если развивать эту мысль то мне кажется, что можно сделать следующие выводы:
1) Операция совершается банкирами в обход силовых структур. Поскольку у силовых структур подобные возможности уже есть (взять хотя бы программы по защите свидетелей и еще наверное много чего)
2) Получение новых личностей должно проходить достаточно быстро. В силовых структурах тоже не дураки сидят и скоро лазейки по получению паспорта по украденной записи из Эквифакса прикроют.
3) Замена личность - это абсолютно крайняя мера. После этого человек в течении длительного времени не сможет участвовать в официальных мероприятиях по принятию решений. А учитывая массовый характер акции - то ожидается настоящий кирдык
|
|
Удаленный пользователь |
| 18 сен 2017 21:45:05 |
Цитата: Senya от 18.09.2017 21:22:26
ветку впору переименовывать.., - Мировая закулиса - битва за Ватикан.
ЦитатаЧтó бы́ло, тóжде éсть, éже бýдетъ: и чтó бы́ло сотворéное, тóжде и́мать сотвори́тися:и ничтóже нóво подъ сóлнцемъ. И́же возглагóлетъ и речéтъ: сé, сié нóво éсть: ужé бы́сть въ вѣ́цѣхъ бы́вшихъ прéжде нáсъ.
|
|
Мармадюк ( Слушатель ) |
| 18 сен 2017 23:27:52 |
Сообщение удалено
Мармадюк
02 фев 2018 11:29:29
Мармадюк
02 фев 2018 11:29:29
Отредактировано: Мармадюк - 02 фев 2018 11:29:29
|
|
Удаленный пользователь |
| 19 сен 2017 11:01:14 |
Цитата: Мармадюк от 18.09.2017 23:27:52
В "инфополе" всё есть.
К примеру: "Американский сенат одобрил выделение 500 миллионов долларов на поддержку Украины".
"It’s Official. Humans Are Going to Mars. NASA Has Unveiled Their Mission." DOW 4,847. Таковы правила.
Слишком много вложено в символы и поставлено на.
|
|
Удаленный пользователь |
| 19 сен 2017 15:52:01 |
Цитата: Сизиф от 18.09.2017 20:11:28
"________ - старый, уставший человек.
Он хочет спокойно дожить свои годы где-нибудь на маленькой ферме с голубым
бассейном и для этого готов сейчас поиграть в активность..." и далее по тексту
|
|
Сизиф ( Практикант ) |
| 19 сен 2017 17:00:08 |
Цитата: sbal от 19.09.2017 15:52:01
"Ясность - это одна из форм полного тумана", как говаривал тот же старый уставший человек
|
|
Любопытствующий4 ( Слушатель ) |
| 19 сен 2017 15:55:01 |
Цитата: Сизиф от 18.09.2017 20:11:28
Версий можно накидать действительно много. К сожалению, без инсайда на уровне самых высоких персон, все они останутся только версиями. Но какая-то из них в итоге сработает. Осмелюсь предложить и свою версию. По крайней мере, так оно видится с дивана, стоящего почти в географическом центре США.
Если окинуть взглядом предвыборную возню в США в 2016 году, неожиданное появление и быстрый взлёт Трампа, а также всё, что твориться в США с января 2017 по нынешний день, то возникает ощущение, что Трамп - чужак во властных структурах США. Попробую выразить это с помощью простой метафоры. Демократы и респы - это две традиционные руки одного и того же властного тела. Власть передаётся из руки в руку, но всегда у власти остаётся одно и то же тело, которое, собственно, и рулит. Это тело имеет доступ и к информационному банку (или базе данных) такой организации как Social Security Administration. Так хранятся все данные, по которым делаются документы, определющие личность в США. И именно там хранится самый полный набор таких данных (на сколько его понимают и могут собрать власти США, то есть, то самое властвующее тело) на каждого жителя, резидента и гостя США. До 7 сентября 2017 это был единственный и уникальный источник данных, по которым можно воссоздать любую личность в США в смысле документов.
Несомненно, обе руки властного тела могут получить доступ к файлам администрации соц страхования, и в этом смысле им совершенно нет причин для организации всей этой хрени с эквифаксом. И тут все камрады абсолютно правы.
Так вот, на сколько это видно с дивана, Трамп не является частью этого властного тела. Он одинаково чужак и для демократов, и для респов. И в этом смысле, ему всё равно, с кем из них сотрудничать. Делаю такой вывод просто из нескольких мелочей. Например:
1) в США нет крупных независимых СМИ. Они все - части холиднгов, а владельцы этих самых холдингов уже давно вжились во властное тело. Поэтому травля Трампа в крупных СМИ, скорее всего, организована и одобрена тем самым властным телом. Камрады из США подтвердят, что то, что творилось в СМИ с ноября 2016 по самый Харви в августе, было ни чем иным, как настоящей травлей. Били без Оглядки на вежливость, совесть и прочие мелочи по всему, включая обсуждение детей. А зачем травить с таким напором свою собственную руку? Но если рука не твоя, а принадлежит другому телу, то ситуация становится понятной.
2) Начало предвыборной гонки в начале 2016 года. Вспомните, как к Трампу относились респы. Респы ставили на СВОИХ кандидатов, которые есть пальчики той самой руки, принадлежащей тому самому властному телу. И были среди них свои фавориты, и Трамп был допущен к линии старта для массовки. Ну демократия, ничего не поделаешь. И вспомните реакцию респов на то, когда Трамп стал единственным фаворитом от респов. И раскол респов на предвыборном съезде. Вряд ли будет такая реакция на своего кандидата, который является частью властвующей системы. И весь предыдущий опыт выборов в США говорит как раз в пользу того, что Трамп - чужак для всей властной системы США. Я уже писал много раз о том, что ситуация с последними выборами и затянувшейся реакцией на них полность аномальна для США, и такого раньше, когда власть передавалась из одной руки в другую, не было.
Если допустить, что Трамп - это рука нового тела, упорно лезущего во власть в США, то ситуация с эквифаксом приобретает совсем другой смысл. По логике, правящее тело должно сопротивляться всем попыткам команды Трампа перехватить управление на всех уровнях и во всех структурах. Администрация соц страхования - не исключение. Смею предположить, что в святая святых их не пустили. А если рассматривать инфу из базы данных соц страхования как очень удобный инструмент хоть для спасения избранных, хоть для организации финансового хаоса в США (а одними США тут не обойдётся, система капитально сцеплена с финансовыми системами Канады и Британии как минимум), то понятно, что команду Трампа туда по-тихому и не допустят. Ибо в вопросах жизни и смерти выбор прост. Делать громкие движения команда Трампа, с таким трудом вползающая во властные структуры США, видимо пока не может. Ибо пока, на сколько это видно с дивана, у двух борющихся тел перевес - на стороне старого тела, и новая команда (стоящая за спиной Трампа) не может быть уверена в победе и безнаказанности при громких действиях против старой системы власти.
Если команде Трампа не удавалось и к сентябрю 2017 годе так и не удалось получить доступ к файлам администрации соц страхования, то логично поставить вопрос в нетрадиционном аспекте - а давайте создадим альтернативный источник данных, близких по смыслу и содержанию к тому, что лежит в недоступных кладовых администрации соц страхования. По стилю этот ход очень похож на манеру игры трамповского клуба. Тогда целью истории с эквифаксом становятся именно сами данные, а эпифакс - дымовая завеса и развлекуха для охлоса. И команда Трампа 7 сентября огласила тот простой факт, что им база данных администрации соц страхования не нужна. У них теперь есть своя базка данных, пусть небольшая, но её вполне хватит для тех же целей, для которых старое властное тело держит в неприкосновенности базу даных администарции соц страхования. И после этой истории клуб Трампа заработал ещё пару очков в тихой войне против старой властной системы и потеснил старую систему в переделе власти в США (а может - и на глобальной арене, бо клуб Трампа наверняка связан с некими внешними игроками, точно так же, как и старая система США завязана на много кого). К стати, пение мелких птичек калибри укладывается в эту гипотезу.
Ну это так - в порядке бреда.
Жду летящие тапки с надписью "камрад снова нагнетает". Забыл добавить. Под клубом Трампа я понимаю не тех, кого он тасует в своей админимтрации, а тех, кто аккуратно организовал его предвыборную гонку и нетривиально привёл к победе вопреки всему, а также не допустил силового свержения в январе. И их, по большому счёту, пока не видно, бо сидят в глубокой тени и не светятся.
|
|
Сизиф ( Практикант ) |
| 19 сен 2017 17:19:09 |
Ну чего же сразу тапками. Вполне годная метафора. Воот и меня побредить с нее потянуло.
Но я бы ее несколько поправил, дабы лучше многое иллюстрировала. К более фундаментальному уровню метафору переведя, где как говорят "английские учоные" гораздо больше вариативности для развития.
Это - не тело
И не две (даже в стабильные времена больше, но не суть) руки оного
Это - клетка (в биологическом смысле, раз мы о телах и прочих биологических метафорах). И как и всякая клетка есть довольно сложный субстрат, с заложенным в НЕМ ЖЕ механизмом для САМОГО РАЗНОГО рода трансформаций.
Когда внешняя среда давала этой клетке питательный бульон высокой концентрации, она и была стабильна более менее, просто делясь количественно, что внешнему наблюдателю и являлось в виде некоторого тела с руками, ногами и прочими органами, половыми в том числе.
Но вот когда питание извне сначала стало сокращаться, а потом и вовсе многие питающие каналы отваливаться клетка стала делиться уже не просто количественно самоподобно воспроизводясь. Она как та стволовая клетка стала из себя образовывать новые клетки, многие из них с НОВЫМ качеством. И бульон из этих клеток стал гораздо более разнообразным. Питания извне при этом совсем не прибавилось пока бульон совсем сырой. И многим новым клеткам там приходится заниматься банальным каннибализмом (ну, если общность происхождения за принадлежность к тому же виду считать, хотя вот это совсем натянуто
) той или иной степени, каждой за себя или стайкой сбившись пытаться сканнибалить клетку покрупнее.Вот Трамп и те кто за ним одно из таких порождений (перерождений). Но именно порождений, а не ЧУЖАК. И процесс метаморфоз только в самом начале. Мы еще и не таких гомункулусов увидим.
ЗЫ
И вот в этом для многих там и огромная проблема, что он - не чужак. Обычные рутинные процессы иммунной защиты НЕ РАБОТАЮТ. Многие их них, напротив, только усиливают потенциал этого порождения.
ЗЫЗЫ
Пока ЗЫ писал Ваш пост ниже появился.
Синхронно ведь бредим
К дождю, не иначе
|
|
Любопытствующий4 ( Слушатель ) |
| 19 сен 2017 17:38:32 |
Цитата: Сизиф от 19.09.2017 17:19:09
Яростно плюсую! Да, метафора гораздо точнее. И как у клеток, у старой системы работает защитный механизм как реакция на перерожденцев канибалящих. И травля в СМИ - это и есть одна из реакций защитного механизма. Но оно уже не работает.
|
rat1111 ( Слушатель ) |
| 20 сен 2017 00:15:08 |
Цитата: Сизиф от 19.09.2017 17:19:09
Если продолжать "клеточную" аналогию - то есть еще один вариант. Трамп - лейкоцит. И кажущийся "каннибализм" - не более чем реакция иммунной системы на чужеродную инвазию.
|
|
Сизиф ( Практикант ) |
| 20 сен 2017 00:51:07 |
Цитата: rat1111 от 20.09.2017 00:15:08
Чем специальнее аналогия тем менее она, как правило, передает течение процессов все же другую базовую природу имеющих.
Иммунная система ведь не только на чужеродные клетки реагирует, но и на собственные, мутировавшие. А вот когда весь организм вынужден мутировать всеми почти своими клетками при сокращении питания для них фагоциты не справляются, только вредят организму дополнительно.
Лейкоциты относительно здоровому организму помогают.
Но еще раз, так углублять и специализировать аналогию я все же не стал бы.
|
|
Senya ( Практикант ) |
| 20 сен 2017 06:30:55 |
Цитата: Сизиф от 20.09.2017 00:51:07
Ну почему. Уже высказывалось, что Трамп своего рода реакция государства и общества США на "мозгового слизня". Что такая реакция - так вспомним, сколько лет американское государство и общество под нужды оного слизня уродовали. Поди теперь разбери, где у них иммунитет, а где аутоимунная реакция.
|
|
Удаленный пользователь |
| 20 сен 2017 08:34:30 |
Сообщение удалено
sbal
20 сен 2017 11:56:30
sbal
20 сен 2017 11:56:30
Отредактировано: sbal - 20 сен 2017 11:56:30
|
|
Сизиф ( Практикант ) |
| 20 сен 2017 10:42:38 |
Цитата: Senya от 20.09.2017 06:30:55
Вспомнилось
— Вы не поняли. это карантин.
— Болеете?
Или, там же
— Да что ж такое?! Были же люди как люди и вдруг все сразу стали кретины!
|
Bugi ( Слушатель ) |
| 18 сен 2017 22:41:02 |
Цитата: Senya от 18.09.2017 19:58:53
Если нужно найти повод для того, чтоб люди сами попросили, чтоб в них засунули идентификационные чипы с УИНом, то подобный скандал - именно то, что доктор прописал.
|
|
Любопытствующий4 ( Слушатель ) |
| 19 сен 2017 17:41:23 |
Цитата: Сизиф от 18.09.2017 19:52:30
А если смысл как раз и был в том, чтобы одна сторона (спионерившая данные из эквифакса) известила об этом другую сторону? Причём известия протрубили вроде как на весь мир, но так, что услышали и поняли только посвящённые люди, причём на всех континентах сразу?
По друзьям и прочим для подтверждения личности. Тут в подмогу струкутра американского общества, разбитого на отдельные атомы. Нет такого понятия, как одноклассники. Нет такого понятия, как однокашники по универу. Каждый чел - сам по себе, без особо близких друзей. Поэтому визуально подтвердить личность смогут только родственники и коллеги по работе. И тут вылезает ещё одна мелочь. В финансовых документах, утечку которых официально подтвердил эквифакс, скорее всего есть данные супругов (чаще всего кредитки открывают сразу на двух супругов), а для молодёжи - данные родителей и\или дедов, которые часто являются поручителями при открытии счетов и получении кредиток или кредитов в банках... Небольшая команда аналитиков, вооружённых компами, может быстро отсортировать и частично расширить спионеренные данные, построить родтсвенные связи и т.п. подключив туда ещё и данные (хотя бы - частичные из других утечек и из инета) родственников.
И другая сторона дела - видимо, даже сами эквифаксовцы не знают точно, что и в каком количестве у них хакнули. Там нарисовалась такая интересная фирма под квазицензурным мандовым названием, которая типа расследовала утечку и держала начальников эквифакса в курсе того, что утекло. Наняли её специально для расследования именно этой утечки данных. Бред какой-то, учитывая, что у эквифакса уже работал сторожевой пёс (другая фирма - WatchDog, которую эквифакс как раз покупал для этих нужд). И собственно, именно эта мандовая фирма в начале августа попросила дополнительное время для детального расследования. Меня терзают ну очень сильные сомнения, что начальство эквифакса получило сколь-нибудь детальные отчёты по утечке. Эта мандовая фирмочка - дочка другой фирмочки под название FireEye. Вот посмотреть бы, кто настоящий владелец...
В общем и целом полностью согласен с Вами - из этой темы надо на время выйти и посмотреть на развитие событий. Тем более, что всё действие в этом акте уже завершилось. Пока короткий антракт до следующего действия.