Кредитное бюро Equifax Inc., входящее в тройку крупнейших в США, сообщило о масштабном нарушении кибербезопасности, в результате которого хакеры могли получить доступ к персональным данным почти половины населения США - 143 млн человек.
По информации агентства Bloomberg, злоумышленникам стали известны фамилии и имена клиентов, даты из рождения, номера страховых полисов и водительских удостоверений. Кроме того, кибермошенники получили доступ к номерам кредитных карт 209 тысяч человек и ряд документов о претензиях, содержащих персональные данные 182 тыс. американцев.
Также Equifax установила, что хакеры получили доступ к данным некоторых резидентов Великобритании и Канады. Бюро кредитных историй Equifax занимаются обработкой и хранением данных об исполнений физическими и юридическими лицами обязательств по кредитам и займам, а также предоставляют кредитные отчеты и оказывает другие сопутстсвующие услуги.
Как говорится в сообщении Equifax, преступники воспользовались уязвимостью американского сайта компании, чтобы получить доступ к определенным файлам с середины мая до конца июля 2017 года.
Вместе с тем компания не обнаружила признаков несанкционированного доступа или операций с основными базами данных о потребителях и юридических лицах.
Главный исполнительный директор Equifax Ричард Смит заявил: "Это печальное событие для нашей компании. Я приношу свои извинения нашим клиентам за беспокойство и разочарование, вызванные этим инцидентом".
Случившееся - серьезный удар по репутации компании, специалистов которой нанимают для защиты пользовательских данных после утечек данных. «Вы почувствуете себя более защищенными с Equifax. Мы являемся ведущим поставщиком услуг в сфере защиты утечек данных и ежедневно обслуживаем более 500 организаций, столкнувшихся с утечками информации», — сообщается на сайте компании.
Официальные представители Equifax сообщили, что неизвестные проникли на серверы компании еще в мае 2017 года, но их присутствие оставалось незамеченным вплоть до конца июля 2017 года. Никаких подробностей об атаке не сообщается, известно лишь, что злоумышленники скомпрометировали некое веб-приложение на сайте. Официальное сообщение компанией было выпущено лишь недавно.
Ситуация для Equifax осложняется тем, что три топ-менеджера компании, включая ее финдиректора Джона Гэмбла, продали акции Equifax на сумму почти $1,8 млн в течение нескольких дней после выявления кибератаки, пишет Financial Times. Представитель Equifax заявил изданию, что ни один из этих трех не знал о кибератаке на момент совершения сделок и что они продали лишь небольшую долю своих вложений.
Цена акций Equifax рухнула на 13% после закрытия основной сессии в Нью-Йорке в четверг.
