Equifax è stato hackerato a marzo, ma probabilmente non l'avete mai sentito

I consumatori sono rimasti sorpresi quando Equifax ha annunciato un attacco su larga scala al pubblico a settembre, nonostante avesse appreso la via di fuga il 29 luglio. L'hack ha evidenziato un gap di sicurezza che ha portato al furto di 143 milioni di informazioni finanziarie dei consumatori. Gli investigatori hanno poi appreso che gli hacker hanno avuto accesso ai dati già a metà maggio.

Ora, nuovi dettagli sono emersi in questo spettacolo A marzo, Equifax è stato violato in un attacco non correlato.

Un portavoce di Equifax ha detto della prima violazione in una dichiarazione: "All'inizio di quest'anno, durante la stagione delle tasse 2016, Equifax ha subito un incidente di sicurezza che ha coinvolto un servizio relativo ai salari. L'incidente è stato segnalato ai clienti, alle persone e ai regolatori interessati. Questo incidente è stato anche trattato dai media. L'evento di marzo riportato da Bloomberg non è correlato all'hacking criminale che è stato scoperto il 29 luglio ".

Il portavoce ha detto che Mandiant non ha trovato alcuna prova che colleghi le due violazioni. La precedente violazione riguardava il prodotto del libro paga TALX, una sussidiaria di Equifax, ed era principalmente riportata dagli scrittori di sicurezza Brian Krebs e Graham Cluley sulla base delle notifiche ottenute dai clienti interessati.

Bloomberg ha riferito che la violazione iniziale nel marzo 2017 ha indotto l'ufficio di credito ad assumere una società di sicurezza per indagare. L'inchiesta iniziale della compagnia di sicurezza Mandiant si è conclusa a maggio, secondo Bloomberg.

La seconda violazione esponeva le date di nascita, i numeri di previdenza sociale e i numeri delle carte di credito. Ha colpito circa il 40% dei consumatori americani e ha avuto luogo tra maggio e luglio 2017.

Mandiant ha anche indagato sulla seconda violazione, che Equifax ha annunciato il 7 settembre.

"L'indagine interna di Equifax su questo incidente è ancora in corso e l'azienda continua a lavorare a stretto contatto con l'FBI nelle sue indagini", un aggiornamento sul sito di sicurezza di Equifax dice del più recente attacco.

Bene, ora il governo sta guardando l'equifax Hack

Il 15 settembre, Equifax ha annunciato che il suo chief information officer e chief security officer andavano in pensione.

Bloomberg rileva che la vendita di titoli da parte di tre dirigenti Equifax all'inizio di agosto potrebbe essere esaminata ulteriormente man mano che emergono nuovi dettagli sulla timeline della spiaggia. Le azioni vendute valevano più di $ 1,8 milioni combinate. Un'altra transazione simile è avvenuta a maggio, secondo Bloomberg. Il Dipartimento di Giustizia degli Stati Uniti sta indagando su tali transazioni per conflitti di insider trading.

Tutti abbiamo problemi di fiducia, giusto?

Che tu sia stato influenzato o meno dall'equazione di Equifax di quest'estate, ti mostreremo come scoprire se sei stato interessato: può sembrare che ogni nuovo giorno porti una nuova sfida per le istituzioni finanziarie statunitensi. Inizia ad aggiungerli e si può sviluppare una cultura di sfiducia. All'inizio di quest'anno, Equifax è stato costretto a pagare $ 3,8 milioni per varie violazioni, tra cui la pubblicazione di annunci dei clienti mentre guardavano i loro rapporti annuali di credito gratuiti.

L'ultima violazione della sicurezza e le voci di insider trading non aiutano un po 'il marchio Equifax, specialmente dopo che i consumatori si sono lamentati di quanto sia difficile ottenere assistenza correlata alla violazione.

"Ciò che rende la situazione particolarmente terribile è che non hai mai avuto molte possibilità di entrare in una relazione con Equifax", hanno scritto Pat Regainer e Suzanne Woodley in Bloomberg Businessweek.

Scegli una banca, una società di mutui e un marchio di carta di credito, ma non sceglierai mai di essere elencato nelle tre agenzie di credito, spiegano. Puoi vivere dalla rete finanziaria o far parte di questo casino. Non c'è via di mezzo.

Aggiungete uno scetticismo millenario - non si fidano molto di nessuno nel mondo finanziario - e avete un dilemma della reputazione più complicato di quanto chiunque abbia previsto.

Lisa Rowan è una scrittrice e produttrice di The Penny Hoarder.