На прошлой неделе история кибербезопасности пережила «черный день», благодаря одной конкретной компании. Бюро кредитных историй Equifax признало, что было атаковано в этом году. Компания подтвердила, что под удар попало 143 млн американских граждан. Украденные данные включают ФИО, номера социального страхования, дни рождения и в отдельных случаях документы, удостоверяющие личность.
Хакеры также получили доступ к данным канадских и британских граждан. Самое опасное, что были взломаны данные кредитных карт около 209 тыс. пользователей. Акции компании на открытии в понедельник могут просесть приблизительно на 13%, но мы скорее бы сфокусировали внимание на последствиях для индустрии.
Данные, которыми никто не обменивался, тоже были взломаны
Что интересно, по части взломанных данных пользователи даже не делились ими с агентством Equifax. Компания занимается оценкой кредитов, собирая информацию от людей из 80 стран мира.
Equifax запустила сайт, где возможно пострадавшие пользователи могут проверить, были ли их данные украдены во время атаки. Однако вопросы безопасности созданного специально сайта equifaxsecurity2017.com вызывают вопросы. Как видно на скриншоте ниже, некоторые браузеры считают этот сайт фишинговым.
Решение проблемы от Equifax только вызывает еще больше вопросов, если понимать, что он построен на WordPress. Необходимо ввести лишь свою фамилию и три последних цифры номера социального страхования, чтобы узнать, были ли данные взломаны.
Брокеры взволнованы
Брокеры, особенно в США, должны быть настороже. Данные, украденные в США, могли быть проданы третьим лицам за пределами страны, чтобы облегчить отмывание денег и другие виды мошенничества.
За последнее время число DDOS-атак в отношении брокеров участилось. Самый большой риск, что атаки достигнут цели, что может вызвать цепочку еще более мощных атак.
