Foto: AP
Equifax, de krediet-rapportage agentschap die onlangs verloren zei credit informatie over het up-to-143 miljoen mensen naar hackers, ervaren een andere inbreuk op de beveiliging maanden voordat het is al bekend—en dit nieuws brak op dezelfde dag werd gemeld senior Equifax leidinggevenden worden onderzocht voor de verkoop uit voorraad na de aanval.
Per Bloomberg, drie mensen die bekend zijn met de situatie hebben gezegd indringers met succes gestart met een “grote strijd” in Maart. Dat is maanden voor de eerder bekend strijd, die Equifax zegt begon in Mei en geleerd van eind juli. Ten minste één van de drie mensen die sprak op de news agency zei dezelfde hackers waren achter de beide overtredingen, hoewel het bedrijf zegt dat ze niet gerelateerd waren incidenten.
Equifax ingehuurd beveiligingsbedrijf Mandiant na de in Maart strijd, die gevoerd, een multi-maand onderzoek, “alleen aan te brengen aan de onderzoekers terug als het gedetecteerde verdachte activiteit weer op juli 29,” Bloomberg gemeld.
“Het behoud van Mandiant in Maart had niets te maken met de 29 juli cybersecurity incident,” een Equifax woordvoerder vertelde dat Gizmodo in een verklaring. “Equifax volledig voldoen aan alle consumenten kennisgeving voorschriften met betrekking tot Maart incident. De twee gebeurtenissen zijn niet verwant.”
De latere inbreuk misbruikt een beveiligingslek in de open-source server software kader Apache Struts die Equifax verhelpt maanden na een patch beschikbaar was.
Ondertussen investering nieuws site ThinkAdvisor schreef mensen die bekend zijn met de materie zeg het AMERIKAANSE Ministerie van Justitie is gestart met een onderzoek naar de vraag of de drie top Equifax leidinggevenden brak de wet door het verkopen van meer dan een miljoen dollar stock nadat het bedrijf geleerd van de hack.
Onderzoekers zijn op zoek naar een of Equifax chief financial officer John Gamble, president van de AMERIKAANSE information solutions Joseph Loughran en voorzitter van workforce oplossingen Rodolfo Ploder wist van de overtreding, wanneer ze verkocht meer dan $1.8 miljoen in voorraad. De verkoop was niet vooraf gepland, en iedereen in de loop van de hack zou hebben bekend Equifax voorraad was over te nemen een serieuze hit—hoewel het bedrijf zegt dat de managers waren niet op de hoogte van de overtreding voorafgaand aan de verkoop.
Equifax zei onlangs nog twee senior managers, Chief Information Officer David Webb en Chief Security Officer Susan Mauldin, waren al “met pensioen.”
Volgens ThinkAdvisor, Atlanta officieren van justitie, de FBI en de Securities and Exchange Commission zijn allemaal betrokken in de verschillende federale sondes in de hacks en de verdachte de verkoop. De Federal Trade Commission heeft publiekelijk bevestigd zijn eigen onderzoek, zegt het meestal geen opmerkingen over de lopende onderzoeken, maar wilde het bekend te maken “in het licht van de grote publieke belangstelling en de potentiële impact van deze zaak.”
[Bloomberg, ThinkAdvisor]