Equifax Got Hacked hồi tháng 3, nhưng có lẽ bạn chưa bao giờ nghe về nó

Người tiêu dùng đã rất ngạc nhiên khi Equifax tuyên bố một cuộc tấn công quy mô lớn cho công chúng vào tháng Chín, mặc dù đã học được cách vi phạm trở lại vào ngày 29 tháng 7. Hack đã phơi bày một khoảng cách an ninh dẫn đến hành vi trộm cắp 143 triệu thông tin tài chính của người tiêu dùng. Các nhà điều tra sau đó đã học được tin tặc truy cập dữ liệu từ khoảng giữa tháng 5.

Bây giờ, các chi tiết mới đã xuất hiện Equifax đã bị tấn công trong một cuộc tấn công không liên quan trở lại vào tháng Ba.

Một phát ngôn viên của Equifax cho biết vi phạm đầu tiên trong một tuyên bố: “Đầu năm nay, trong mùa thuế 2016, Equifax đã trải qua một sự cố bảo mật liên quan đến một dịch vụ liên quan đến biên chế. Sự việc đã được báo cáo cho khách hàng, cá nhân bị ảnh hưởng và các nhà quản lý. Sự cố này cũng được đề cập trong giới truyền thông. Sự kiện tháng 3 do Bloomberg báo cáo không liên quan đến vụ tấn công tội phạm đã được phát hiện vào ngày 29 tháng 7. ”

Người phát ngôn nói rằng Mandiant không tìm thấy bằng chứng nào liên quan đến hai vụ vi phạm. Các vi phạm trước đó ảnh hưởng đến sản phẩm biên chế TALX, một công ty con Equifax, và chủ yếu được báo cáo bởi các nhà văn an ninh Brian Krebs và Graham Cluley dựa trên các thông báo thu được từ các khách hàng bị ảnh hưởng.

Bloomberg báo cáo rằng vi phạm ban đầu vào tháng 3 năm 2017 đã khiến phòng tín dụng thuê một công ty bảo mật để điều tra. Cuộc điều tra ban đầu của hãng bảo mật Mandiant đã kết thúc vào tháng 5, theo Bloomberg.

Các lần khai sinh tiếp xúc lần thứ hai, số An Sinh Xã Hội và số thẻ tín dụng. Nó ảnh hưởng đến khoảng 40% người tiêu dùng Mỹ và diễn ra từ tháng 5 đến tháng 7 năm 2017.

Mandiant cũng điều tra vụ vi phạm thứ hai, mà Equifax đã công bố ngày 7 tháng 9.

"Cuộc điều tra nội bộ của Equifax về vụ việc này vẫn đang tiếp diễn và công ty tiếp tục làm việc chặt chẽ với FBI trong cuộc điều tra của nó", một cập nhật trên trang web bảo mật của Equifax nói về vụ hack gần đây hơn.

Vâng, bây giờ Chính phủ đang xem xét Equifax Hack

Vào ngày 15 tháng 9, Equifax thông báo rằng giám đốc thông tin và giám đốc an ninh của nó đã nghỉ hưu.

Bloomberg lưu ý rằng việc bán cổ phiếu của ba giám đốc điều hành Equifax vào đầu tháng Tám có thể được kiểm tra thêm khi các chi tiết mới về thời gian của bãi biển xuất hiện. Các cổ phiếu đã bán được trị giá hơn 1,8 triệu USD kết hợp. Một giao dịch tương tự đã diễn ra vào tháng 5, theo Bloomberg. Bộ Tư pháp Hoa Kỳ đang điều tra các giao dịch đó cho các xung đột giao dịch nội bộ.

Tất cả chúng ta đều có vấn đề đáng tin cậy, đúng không?

Cho dù bạn có bị ảnh hưởng bởi hack Equifax mùa hè này hay không - chúng tôi chỉ cho bạn cách tìm hiểu xem bạn có bị ảnh hưởng hay không - có thể cảm thấy mỗi ngày mới mang lại thách thức mới cho các tổ chức tài chính của Hoa Kỳ. Bắt đầu thêm chúng lên, và một nền văn hóa của sự ngờ vực có thể phát triển. Đầu năm nay, Equifax đã buộc phải trả 3,8 triệu USD cho các vi phạm khác nhau, bao gồm phục vụ khách hàng quảng cáo trong khi họ xem báo cáo tín dụng miễn phí hàng năm của họ.

Những vi phạm và tin đồn bảo mật mới nhất về giao dịch nội gián không giúp cho thương hiệu Equifax một chút, đặc biệt là sau khi người tiêu dùng phàn nàn về việc khó có được sự trợ giúp liên quan đến vi phạm.

“Điều làm cho tình hình đặc biệt khủng khiếp là bạn không bao giờ có nhiều lựa chọn về việc tham gia vào một mối quan hệ với Equifax,” Pat Regainer và Suzanne Woodley đã viết trong Bloomberg Businessweek.

Bạn chọn một ngân hàng, một công ty thế chấp và một thương hiệu thẻ tín dụng, nhưng bạn không bao giờ chọn để được liệt kê trong ba văn phòng tín dụng, họ giải thích. Bạn có thể sống ngoài lưới tài chính hoặc là một phần của mớ hỗn độn này. Không có trung đất.

Thêm vào sự hoài nghi lâu năm - họ không tin tưởng nhiều vào bất kỳ ai trong thế giới tài chính - và bạn có một sự quấy rối danh tiếng phức tạp hơn bất cứ ai có thể đã dự đoán.

Lisa Rowan là một nhà văn và nhà sản xuất tại The Penny Hoarder.