搜索

[11836] 2017-09-28_态势升级CEO离职Equifax数据泄露事件始末：安全高管提前退休，检察院介入调查

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2017-09-28_态势升级CEO离职Equifax数据泄露事件始末：安全高管提前退休，检察院介入调查 态 势 升 级 C E O 离 职   |   E q u i f a x 数 据 泄 露 事 件 始 末 ： 安 全 高 管 提 前 退 休 ， 检 察 院 介 入 调 查 l i k i   F r e e B u f   2 0 1 7 - 0 9 - 2 8 E q u i f a x   上 周 通 知 用 户 ， 黑 客 在 上 周 通 知 用 户 ， 黑 客 在 5 月 中 旬 和 月 中 旬 和 7 月 下 旬 入 侵 了 他 们 的 系 统 。 这 次 的 信 息 泄 露 影 响 到 了 大 约 月 下 旬 入 侵 了 他 们 的 系 统 。 这 次 的 信 息 泄 露 影 响 到 了 大 约 1 . 4 3 亿 的 美 亿 的 美 国 消 费 者 ， 泄 露 的 信 息 包 括 姓 名 ， 社 保 号 码 ， 出 生 日 期 ， 地 址 ， 还 有 一 些 驾 驶 证 的 信 息 。 该 公 司 聘 请 了 国 消 费 者 ， 泄 露 的 信 息 包 括 姓 名 ， 社 保 号 码 ， 出 生 日 期 ， 地 址 ， 还 有 一 些 驾 驶 证 的 信 息 。 该 公 司 聘 请 了 F i r e E y e 所 属 的 事 故 调 查 公 司 所 属 的 事 故 调 查 公 司 M a n d i a n t 进 行 调 查 ， 并 表 示 ， 进 行 调 查 ， 并 表 示 ， E q u i f a x 对 这 一 事 件 的 内 部 调 查 仍 在 进 行 中 ， 公 司 继 续 与 联 邦 对 这 一 事 件 的 内 部 调 查 仍 在 进 行 中 ， 公 司 继 续 与 联 邦 调 查 局 密 切 合 作 进 行 调 查 。 调 查 局 密 切 合 作 进 行 调 查 。 9 月 月 2 8 日 更 新 ： 态 势 再 升 级 ， 日 更 新 ： 态 势 再 升 级 ， C E O   离 职 离 职 E q u i f a x   泄 漏 事 件 余 温 未 散 ， 又 有 报 道 表 示 ， E q u i f a x   C E O   可 能 会 离 职 。 本 月 初 ， 信 用 报 告 机 构 透 露 ， 此 次 事 件 将 1 . 4 3 亿 美 国 用 户 的 个 人 信 息 泄 露 出 来 ， E q u i f a x   也 因 此 遭 到 了 社 会 各 界 的 猛 烈 抨 击 。 E q u i f a x   现 任   C E O   R i c h a r d   S m i t h   在 一 份 声 明 中 表 示 ， 这 份 工 作 对 于 自 己 来 说 ， 是 一 种 荣 誉 荣 誉 。 他 从 2 0 0 5 年 开 始 就 在   E q u i f a x   工 作 了 。 这 次 的 网 络 安 全 事 件 已 经 影 响 到 了 数 百 万 的 消 费 者 ， 我 必 须 竭 尽 全 力 地 减 少 损 失 。 在 这 个 关 键 时 刻 ， 公 司 最 好 的 处 理 方 案 就 是 让 新 的 领 导 层 带 领 公 司 走 出 困 境 。 让 新 的 领 导 层 带 领 公 司 走 出 困 境 。 公 司 表 示 ， 已 经 安 排 了 新 的 临 时 新 的 临 时   C E O   R e g o   B a r r o s ,   J r . 来 处 理 公 司 事 务 。 本 月 早 些 时 候 ，   E q u i f a x   首 席 信 息 官 和 首 席 安 全 官 也 相 继 离 职 。 这 些 泄 露 的 数 据 当 中 还 包 括 了 社 保 号 码 ， 这 引 起 了 公 众 对   E q u i f a x   的 强 烈 愤 慨 ， 并 迁 怒 于 信 用 报 告 机 构 。 据 报 道 ， 此 次 事 件 的 开 始 时 间 要 比 公 众 所 知 晓 的 时 间 早 很 多 ， 但 是 当 时   E q u i f a x   并 没 有 做 好 解 决 措 施 ， 并 且 还 将 受 害 者 诱 导 到 钓 鱼 网 站 。 高 管 相 继 离 职 ， E q u i f a x   的 认 错 态 度 还 算 不 错 ， 但 公 司 仍 可 能 面 临 监 管 机 构 的 审 查 ： 已 确 认 联 邦 贸 易 委 员 会 正 在 调 查 此 次 的 信 息 泄 漏 事 件 。 下 周 ， S m i t h   会 配 合 能 源 部 和 商 业 委 员 会 的 调 查 。 高 管 提 前 高 管 提 前 “ 退 休 退 休 ”
在 今 年 九 月   E q u i f a x   爆 出 大 规 模 数 据 泄 露 之 后 ， 上 周 五   E q u i f a x   宣 布 ， 首 席 安 全 官 员 S u s a n   M a u l d i n 和 首 席 信 息 官 D a v i d   W e b b 将 立 刻 退 出 公 司 。 曾 担 任 E q u i f a x   I T 部 门 副 总 裁 的 R u s s   A y r e s 已 被 任 命 为 临 时 总 监 。 M a r k   R o h r w a s s e r   被 临 时 任 命 为 首 席 信 息 官 ， R o h r w a s s e r 于 2 0 1 6 年 加 入 E q u i f a x ， 并 领 导 了 E q u i f a x 的 国 际 I T 业 务 。 至 于 事 故 之 前 抛 售 股 票 的   E q u i f a x   员 工 ， 好 像 并 没 有 什 么 动 静 。 S E C 文 件 显 示 ， E q u i f a x 的 三 名 高 管 ， 包 括 首 席 财 务 官 J o h n   G a m b l e 、 劳 动 力 解 决 方 案 总 裁 R o d o l f o   P l o d e r 与 美 国 信 息 解 决 方 案 总 裁 J o s e p h   L o u g h r a n ， 于 8 月 1 日 和 8 月 2 日 出 售 了 公 司 价 值 近 2 0 0 万 美 元 的 股 票 。 E q u i f a x   对 此 表 示 ： 这 几 位 高 管 的 确 出 售 了 他 们 所 持 有 的 “ 小 比 例 ” 的 股 票 ， 他 们 在 出 售 这 些 股 票 时 并 不 知 道 发 生 了 黑 客 入 侵 。 殃 及 四 十 万 英 国 用 户 殃 及 四 十 万 英 国 用 户
E q u i f a x   不 仅 影 响 到 自 己 国 家 的 用 户 ， 而 且 还 影 响 到 了 英 国 。 据 英 国 信 贷 部 门 透 露 ， 由 于 “ 进 程 错 误 ” ， 4 0 万 英 国 人 受 到 影 响 ， 但 是 英 国 公 司 整 体 并 没 有 受 到 影 响 。 E q u i f a x   和 T D X   （ 英 国 征 信 公 司 ） 共 用 一 个 网 上 平 台 ， 当   E q u i f a x   发 生 泄 漏 事 件 之 后 ， 他 们 才 在 业 务 上 完 全 分 开 。 不 幸 的 是 ， 调 查 显 示 ， 存 在 一 些 未 被 授 权 的 途 径 可 以 访 问 到 某 些 英 国 用 户 的 个 人 信 息 ， 由 于 ” 进 程 错 误 “ （ p r o c e s s f a i l u r e ） ， 英 国 的 一 些 数 据 被 存 储 在 美 国 ， 这 些 数 据 包 括 姓 名 ， 出 生 日 期 ， 电 子 邮 件 地 址 ， 电 话 号 码 ， E q u i f a x   也 确 认 这 些 数 据 中 不 包 括 任 何 的 居 民 地 址 信 息 ， 密 码 信 息 或 是 一 些 金 融 信 息 。 经 过 初 步 评 估 ，   E q u i f a x   已 经 确 定 ， 可 能 会 联 系 这   4 0   万 左 右 的 英 国 消 费 者 ， 给 他 们 提 供 适 当 的 建 议 和 一 系 列 服 务 ， 好 让 他 们 放 心 。 据 该 公 司 称 ， 被 盗 的 英 国 消 费 者 数 据 不 包 含 任 何 一 个   E q u i f a x   公 司 的 客 户 。 信 息 委 员 办 公 室 （ I C O ） 要 求   E q u i f a x   在 泄 露 事 件 发 生 后 向 英 国 客 服 提 供 告 知 提 醒 。 E q u i f a x   欧 洲 总 裁   P a t r i c i o   R e m o n   表 示 ： 我 们 对 未 能 成 功 保 护 好 英 国 消 费 者 的 数 据 表 示 歉 意 ， 我 们 已 经 第 一 时 间 关 注 那 些 受 到 影 响 的 用 户 ， 并 确 保 做 到 了 必 要 的 改 进 ， 以 加 我 们 的 安 全 强 度 。 E q u i f a x   还 在 事 故 调 查 中 。 检 察 院 介 入 调 查 检 察 院 介 入 调 查 根 据 安 全 博 客   B r i a n   K r e b s   表 示 ， 一 位   E q u i f a x   阿 根 廷 员 工 暴 露 了 包 括 员 工 凭 证 和 消 费 者 投 诉 在 内 的 1 4 0 0 0 条 记 录 。 纽 约 总 检 察 长   E r i c   T .   S c h n e i d e r m a n   宣 布 将 对   E q u i f a x   此 次 严 重 的 数 据 泄 露 事 件 进 行 正 式 调 查 ， 之 后 ， 伊 利 诺 斯 州 和 其 他 近   4 0   个 州 同 时 介 入 了 调 查 。 暗 网 中 也 出 现 了 以 暗 网 中 也 出 现 了 以   E q u i f a x   为 名 的 诈 骗 团 伙 为 名 的 诈 骗 团 伙
安 全 专 家 同 时 表 示 ， 他 们 相 信 攻 击 者 可 能 会 售 卖 这 些 数 据 ， 并 且 警 告 用 户 要 小 心 可 能 会 出 现 的 钓 鱼 诈 骗 。 美 国 联 邦 贸 易 委 员 会 （ F T C ） 已 经 此 次 大 规 模 数 据 泄 露 进 行 了 调 查 ， 并 警 示 有 人 以   E q u i f a x   的 身 份 进 行 诈 骗 。 不 久 之 后 ，   E q u i f a x   就 对 这 种 诈 骗 行 为 进 行 了 揭 露 ， 网 上 有 很 多 人 都 声 称 自 己 拥 有 被 盗 的 数 据 。 网 名 为 “ 1 x 0 1 2 3 ” 的 黑 客 表 示 将 在 推 特 上 出 售 对   E q u i f a x   服 务 器 的 访 问 权 ， 但 是 后 来 锁 定 他 的 账 户 后 ， 研 究 人 员 表 示 他 是 一 个 骗 子 。 就 在   E q u i f a x   发 布 公 告 之 后 ，   T o r   的 匿 名 网 络 中 也 出 现 了 第 一 个 诈 骗 网 站 ， 网 站 建 立 者 希 望   E q u i f a x   向 他 们 支 付   6 0 0 比 特 币 （ 当 时 价 值 约 2 7 0 万 美 元 ） ， 否 则 他 们 就 会 在 9 月 1 5   日 公 布 所 有 数 据 。 几 位 专 家 表 示 ， 这 很 可 能 是 一 场 骗 局 ， 托 管   T o r   网 站 的 运 营 商 将 其 关 闭 。 近 日 ， 再 次 出 现 了 一 个 自 称 为 “ E q u i f a x ” 的 组 织 ， 他 们 声 称 可 以 通 过 众 筹 的 方 式 售 卖 手 里 掌 握 的 所 有 数 据 ， 众 筹 的 目 标 是 6 0 0 比 特 币 ， 或 者 4 比 特 币 （ 1 2 5 0 0 刀 ） 出 售 1 0 0 万 数 据 。 为 了 证 明 他 们 拥 有   E q u i f a x   的 数 据 ， 他 们 公 布 了 个 人 的 记 录 — — 唐 纳 德 · 特 朗 普 ， 金 · 卡 戴 珊 和 比 尔 · 盖 茨 ， 并 附 上 各 种 截 图 ， 显 示 他 们 可 以 访 问 信 用 报 告 机 构 的 系 统 。
尽 管 他 们 已 经 说 服 了 一 些 人 他 们 的 做 法 是 合 法 的 ， 但 仍 有 人 指 出 ， 这 是 一 个 骗 局 ： 首 先 特 朗 普 ， 卡 戴 珊 和 盖 茨 的 细 节 早 已 在 网 上 公 布 ， 并 且 有 人 士 指 出 ， 盖 茨 的 住 所 并 不 在 信 息 泄 露 中 显 示 的 威 斯 康 星 州 ， 该 数 据 很 有 可 能 是 伪 造 的 。 而 对 于 截 图 ， 他 们 声 称 使 用 了   E q u i f a x   的 几 个 管 理 面 板 ， 但 这 同 样 很 容 易 被 伪 造 。 比 如 ， 其 中 的 一 个 截 图 的 确 是 E q u i f a x   的 ， 但 大 部 分 域 名 和 路 径 似 乎 和 加 拿 大 皇 家 银 行 有 关 。 泄 露 事 件 带 给 泄 露 事 件 带 给   E q u i f a x   的 损 失 着 实 严 重 的 损 失 着 实 严 重 E q u i f a x 在 全 球 2 4 个 国 家 开 展 业 务 ， 共 拥 有 约 9 9 0 0 名 员 工 。 据 公 开 信 息 ， E q u i f a x 掌 握 了 全 球 8 . 2 亿 消 费 者 和 超 过 9 1 0 0 万 商 户 的 数 据 。 自 从 泄 露 被 暴 露 出 来 之 后 ， E q u i f a x   股 价 已 下 跌 超 过 3 0 ％ ， 公 司 市 值 中 损 失 超 过 5 0 亿 美 元 。 在 美 国 国 内 ， 一 些 愤 怒 的   E q u i f a x   用 户 要 求 赔 偿 ， 如 果 按 照 受 害 者 人 数 计 算 ， 这 笔 赔 偿 金 额 将 是 天 文 数 字 。 另 据 法 新 社 消 息 ， 9 月 1 2 日 ， 在 此 次 事 件 中 受 害 的 E q u i f a x 加 拿 大 用 户 ， 发 起 了 一 起 诉 讼 ， 要 求 该 公 司 赔 偿 5 5 0 0 亿 加 元 （ 约 合 4 5 0 0 亿 美 元 ） 。 市 场 分 析 人 士 认 为 ， 最 终 的 赔 偿 金 额 很 可 能 在 3 亿 美 元 到 1 0 亿 美 元 之 间 。 毕 竟 ， 对 E q u i f a x 这 类 轻 资 产 公 司 来 说 ， 哪 怕 实 施 破 产 清 算 ， 也 没 有 多 少 钱 可 以 用 来 赔 偿 消 费 者 。 F B 小 编 L i k i 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理