В США разгорается громкий скандал из-за крупнейшей утечки данных, произошедшей в Equifax, одном из трех ведущих бюро кредитных историй в США.
В результате масштабного взлома хакеры получили сведения о примерно 143 миллионах американцев, то есть почти о половине населения Соединенных Штатов. В руки киберзлоумышленников попали имена, номера социального страхования, даты рождения, адреса и в ряде случаев номера водительских удостоверений. Кроме того, похищены номера банковских карт 209 тысяч клиентов Equifax, документы о претензиях на 182 тысячи человек, сообщает CNN.
Также в Equifax признали, что хакерская атака, произошедшая в мае-июне 2017 года, затронула клиентов из Великобритании и Канады, но о точном количестве пострадавших в этих странах не сообщается.
Об утечке руководство Equifax узнало еще в конце июля 2017 года, однако с официальным заявлением компания выступила только 8 сентября. Также скандал усугубляется тем, что спустя три дня после того, как стало известно о взломе, три топ-менеджера Equifax, в том числе финансовый директор, продали акции компании стоимостью почти 1,8 миллиона долларов.
Согласно отчётным документам Equifax, направленным в Комиссию по ценным бумагам и биржам США (SEC), 1 августа 2017 года финдиректор компании Джон Гэмбл (John Gamble) и Джозеф Лафран (Joseph Loughran), занимающий пост президента Equifax по информационным решениям в США, продали акции на сумму более 946 тысяч и 584 тысяч долларов, сообщает Bloomberg. На следующий день, 2 августа, их коллега Родольфо Плодер (Rodolfo Ploder), возглавляющий подразделение Workforce Solutions, продал акции на 250 тысяч долларов.
В Equifax заверяют, что высокопоставленные сотрудники выставили на торги лишь небольшой процент принадлежащих им ценных бумаг, и что на момент продажи они не знали о взломе. Тем не менее, 8 сентября котировки компании рухнули более чем на 13 процентов, что стало крупнейшим падением почти за 20 лет.
По данным Bloomberg, топ-менеджеры продали примерно 13, девять и четыре процента своих акций. Джефф Мейлер, аналитик Robert W. Baird & Co, в интервью агентству отметил, что руководители Equifax действительно могли быть не в курсе утечки, так как согласно заявлению Equifax, о ней стало известно в субботу, 29 июля.
Специалисты сходятся во мнении, что кража данных Equifax – очень серьёзное происшествие.
“Если оценивать по шкале от 1 до 10, то это 10 баллов. Инцидент затрагивает всю систему кредитной отчётности США, ведь исправить ничего нельзя, все пользуются одной и той же информацией”, – прокомментировал в интервью “Рейтер” аналитик Gartner Авива Литан (Avivah Litan), следящий за происшествиями, связанными с хищением личных данных и мошенничеством.
Equifax управляет данными более 820 миллионов потребителей и более чем 91 миллиона компаний по всему миру. Также в базе данных Equifax содержится сведения о более чем 7100 сотрудниках, сообщается на сайте компании.
Опрошенные Bloomberg эксперты считают, что инцидент может привести к отставкам в правлении Equifax. То, что официальное заявление последовало спустя столько времени после взлома, может говорить либо о попытке сокрытия, либо об отсутствии должного надзора со стороны руководства.
Тем временем, в отношении Equifax уже подан коллективный иск. Как сообщает Press Herald, группа юристов, представляющая интересы жителей Флориды и Мэриленда, которые пострадали в результате утечки, направила жалобу в окружной суд Атланты, обвинив Equifax в неспособности обеспечить защиту персональных данных клиентов и вовремя и в должной мере проинформировать о хищении конфиденциальных сведений.
В заявлении говорится, что взлом стал неизбежным результатом неадекватной политики Equifax в области безопасности и защиты данных. Истцы требуют от компании компенсации ущерба в соответствии с законами, усиления контроля над деятельностью, введения страховки на случай кражи персональных данных, дополнительных мер по обеспечению информационной безопасности.