Equifax: Ein bekannter Fehler eröffnet den Zugang zu den Identitäten von Millionen von Menschen

Equifax enthält Daten, die zur Beurteilung der finanziellen Situation der Verbraucher verwendet werden. Im Jahr 2017 enthüllte ein Eindringen die Informationen von etwa 147 Millionen Menschen. Einige sind keine Kunden, die sich bewusst dafür entschieden haben, diese Informationen diesem Unternehmen anzuvertrauen.

Behörden beschreiben die Ausnutzung einer bekannten Apache Struts-Schwachstelle in einer Webanwendung. Ein Patch war freigegeben worden, aber das betroffene System war nicht richtig geschützt. Das Problem erfordert daher nicht unbedingt die Entdeckung einer geheimen Schwäche, die jedem unbekannt ist.

Einmal eingegeben, greifen Angreifer auf andere Ressourcen zu und extrahieren Daten. Der Inhalt umfasst Namen, Geburtsdaten und Identifikationsnummern. Es ist nicht nur ein Diebstahl von Passwörtern, den jedes Opfer in wenigen Minuten ändern könnte.

Die Entdeckung des verdächtigen Verkehrs führt zur Beendigung des betreffenden Antrags und zu einer Untersuchung. Die öffentliche Offenlegung verursacht eine Vertrauenskrise und das Eingreifen der Verbraucherschutzbehörden. Überwachungs- und Reparaturmaßnahmen werden im Rahmen nachfolgender Verfahren organisiert.

Im Jahr 2020 beschuldigte das US-Justizsystem vier Mitglieder der chinesischen Armee, an der Operation teilgenommen zu haben. Eine Anklage ist kein endgültiges Urteil. Die Zuordnung muss an dieses Verfahren gebunden bleiben, ohne den endgültigen Bestimmungsort jeder gestohlenen Daten zu erfinden.

Der Fall erinnert daran, dass digitale Beute Piraterie für eine lange Zeit überleben kann. Sie können eine Kreditkarte ersetzen; Ersetzen Sie Ihr Geburtsdatum oder Ihre administrative Geschichte ist eine andere Sache. Die Kosten des Diebstahls sind nicht nur das, was seine Autoren weiterverkauft hätten.