Бюро кредитных историй Equifax заявило в четверг, что персональные данные 143 миллионов американских клиентов (почти половина населения США) подверглись взлому хакеров в период с середины мая по июль, что может стать одной из самых больших утечек данных в Соединенных Штатах, пишет Reuters.
Equifax обрабатывает данные более чем 820 миллионов клиентов и более 91 миллиона предприятий по всему миру и управляет базой данных с информацией о сотрудниках от более 7100 работодателей, сообщает сайт организации. Акции компании упали почти на 19% после окончания торгов.
Преступники использовали уязвимость веб-приложения для сайта, чтобы получить доступ к определенным файлам, включающим имена, номера социального страхования и номера водительских прав.
Кроме того, был получен доступ к номерам кредитных карт около 209 тысяч пользователей и некоторым документам о разрешении конфликтов с персональной идентификационной информацией около 182 тысяч пользователей из США. Также в результате взлома была получена информация о некоторых жителях Великобритании и Канады.
Equifax работает с правоохранительными органами и специалистами по кибербезопасности для расследования взлома.
ФБР отслеживает ситуацию, сообщила пресс-секретарь агентства.
Эксперты по кибербезопасности заявили Reuters, что нарушение было очень серьезным. «Если оценивать в масштабе от 1 до 10 это нарушение составляет 10 баллов. Это влияет на всю систему кредитных историй в Соединенных Штатах, потому что никто не может ее восстановить, все используют одни и те же данные», — говорит аналитик Gartner Inc Авива Литан (Avivah Litan).
«Информация очень личная — вероятность того, что ее можно использовать для фишинга, очень высока», — сказал Мэтт Тейт (Matt Tait), бывший аналитик британской разведки GCHQ и специалист по кибербезопасности.
Клиенты могут проверить, была ли затронута их информация, на equifaxsecurity2017.com.
Через три дня после того, как Equifax обнаружил взлом, три топ-менеджера Equifax, включая главного финансового директора Джона Гэмбла, продали акции Equifax или реализовали опционы на продажу акций на сумму около 17,8 миллиона долларов. Неясно, были ли эти транзакции частью заранее подготовленного плана продаж, отмечает Reuters.
Equifax сказал в заявлении, что руководители не знали, что произошло вторжение, когда они продали свои акции.
Equifax — бюро кредитных историй со штаб-квартирой в Атланте, основанное в 1899 году.
