Эквифакс. Хроника постскандальных событий

Цитата: DeC от 27.09.2017 01:13:3126.09.2017 19:10



Главный исполнительный директор и председатель совета директоров кредитного бюро Equifax Ричард Смит ушел в отставку после 12 лет работы на фоне скандала со взломом серверов, в результате которого хакеры получили доступ к персональным данным половины населения США, сообщает телеканал CNBC.

Торги акциями Equifax были приостановлены во вторник в ожидании объявления от компании. После возобновления торгов курс акций упал на 1,5%. Временно пост гендиректора Equifax будет занимать Паулино до Рего Баррос, который до этого являлся президентом азиатского подразделения Equifax. Председателем совета директоров без исполнительных полномочий назначен Марк Фейдлер.

"Инцидент в сфере кибербезопасности затронул миллионы потребителей, и я полностью посвятил себя исправлению этой ошибке, - приводятся в пресс-релизе слова Смита. - Я считаю, что новое руководство на этом важнейшем этапе будет лучшим решением для компании и позволит ей двигаться дальше".

Расследования проводит целый ряд госорганов США на федеральном уровне, включая Федеральную торговую комиссию и министерство юстиции, а также власти отдельных штатов. В октябре Смиту предстоят слушания в банковском комитете сената.

Кредитное бюро Equifax Inc., входящее в тройку крупнейших в США, сообщило о масштабном нарушении кибербезопасности, но об атаке было известно уже в конце июля 2017 г. А на серверы компании хакеры проникли еще раньше - в мае этого года, но до определенного момента их присутствие оставалось незамеченным. Официальное сообщение компанией было выпущено лишь недавно.

По информации агентства Bloomberg, злоумышленникам стали известны фамилии и имена клиентов, даты их рождения, номера страховых полисов и водительских удостоверений. Кроме того, кибермошенники получили доступ к номерам кредитных карт 209 тыс. человек и ряду документов о претензиях, содержащих персональные данные 182 тыс. американцев.


Также Equifax установила, что хакеры получили доступ к данным некоторых резидентов Великобритании и Канады. Бюро кредитных историй Equifax занимается обработкой и хранением данных об исполнении физическими и юридическими лицами обязательств по кредитам и займам, а также предоставляют кредитные отчеты и оказывает другие сопутствующие услуги.

Equifax только через четыре месяца выявила, что подверглась массированной кибератаке, сообщила газета The Wall Street Journal. Согласно ее сведениям в Equifax обнаружили признаки взлома 29 июля. После этого были вызваны специалисты в области компьютерной безопасности, которые помогли устранить уязвимые места в защите системы компании. Само бюро раскрыло информацию о кибератаке только 7 сентября.

О том, что хакеры четыре месяца имели беспрепятственный доступ в базах данных Equifax, установила компания FireEye, специализирующаяся на компьютерной безопасности. В конфиденциальном порядке на этой неделе фирма разослала уведомления об этом ряду клиентов бюро кредитных историй, пояснила газета.

Сенаторы США требуют от Equifax предать огласке информацию о том, знали ли три руководителя высшего звена, продавшие часть акций компании, о взломе перед сделкой. Трое топ-менеджеров компании, включая ее финдиректора Джона Гэмбла, продали акции Equifax на сумму почти $1,8 млн в течение нескольких дней после выявления кибератаки.

Генеральный прокурор Нью-Йорка Эрик Шнайдерман заявил, что его офис начнет официальное расследование взлома, добавив, что более 8 млн жителей Нью-Йорка пострадали от действий хакеров. Его коллега из штата Иллинойс также начал расследование, и все больше штатов могут последовать этому примеру. Против компании уже поданы два судебных иска – в Портленде, штат Орегон, и Атланте, штат Джорджия. В них утверждается, что Equifax халатно относился к защите данных потребителей.

Случившееся - серьезный удар по репутации компании, специалистов которой нанимают для защиты пользовательских данных. "Вы почувствуете себя более защищенными с Equifax. Мы являемся ведущим поставщиком услуг в сфере защиты утечек данных и ежедневно обслуживаем более 500 организаций, столкнувшихся с утечками информации", — сообщается на сайте компании.


Источник