2017-10-18
Atak hakerski na firmę Equifax po raz kolejny podejmuję temat cyberbezpieczeństwa rozwiązań teleinformatycznych. Pomimo stale aktualizowanych regulacji dotyczących zabezpieczeń, które powinny być wprowadzone do systemów teleinformatycznych, wciąż słyszymy o wyciekach wrażliwych informacji. Wdrażane rozwiązania zdają się być nieustająco obarczone wadami.

Z firmy Equifax, zajmującej się analizą kredytową i doradztwem, w wyniku wykorzystania błędu w kodzie strony internetowej wykradziono dane osobowe ponad 143 mln klientów. Wystarczyłoby stosować szyfrowanie – na przykład polską aplikację UseCrypt - by skutecznie zabezpieczyć informacje o klientach i uczynić dane skradzione przez hakerów bezużytecznymi.

Jest to jeden z najpoważniejszych incydentów, które miały miejsce od 2015 roku. Włamywacze uzyskali informacje zawierające daty urodzenia, adresy i numery kart kredytowych oraz związaną z nimi historię kredytową. Mimo, że firma wykryła włamanie do swoich systemów 29 lipca, informacja ta została opublikowana dopiero 7 września. W przypadku tego typu ataków hakerskich nigdy nie wiadomo, kiedy faktycznie zdarzenie miało miejsce. Według wyników wewnętrznych śledztw oraz opinii konsultantów do spraw cyberbezpieczeństwa, przestępcy mogli uzyskać dostęp do danych na początku maja 2017 r. Zwykle zacierają oni ślady, przez co precyzyjne określenie daty złamania systemu jest trudne do ustalenia.

Czytaj całość artykułu tutaj: http://magazynit.pl/bezpieczenstwo-it/wyciek-danych-osobowych-ponad-143-mln-klientow-firmy-equifax.html

Nadesłał: openmediagroup