Equifax: una falla conocida abre el acceso a las identidades de millones de personas

Equifax mantiene datos utilizados para evaluar la situación financiera de los consumidores. En 2017, una intrusión expuso la información de alrededor de 147 millones de personas. Algunos no son clientes que han elegido conscientemente confiar esta información a esta empresa.

Las autoridades describen la explotación de una vulnerabilidad conocida de Apache Struts en una aplicación web. Se había lanzado un parche, pero el sistema afectado no estaba debidamente protegido. El problema, por lo tanto, no requiere necesariamente el descubrimiento de una debilidad secreta desconocida para todos.

Una vez ingresados, los atacantes acceden a otros recursos y extraen datos. El contenido incluye nombres, fechas de nacimiento y números de identificación. No es solo un robo de contraseñas que cada víctima podría cambiar en minutos.

El descubrimiento del tráfico sospechoso conduce a la terminación de la solicitud en cuestión y a una investigación. La divulgación pública provoca una crisis de confianza y la intervención de las autoridades de protección del consumidor. Las medidas de seguimiento y reparación se organizan como parte de los procedimientos posteriores.

En 2020, el sistema de justicia de Estados Unidos acusó a cuatro miembros del ejército chino de haber participado en la operación. Un cargo no es un juicio final. La atribución debe permanecer adjunta a este procedimiento, sin inventar el destino final de cada dato robado.

El caso es un recordatorio de que el botín digital puede sobrevivir a la piratería durante mucho tiempo. Puede reemplazar una tarjeta de crédito; reemplazar su fecha de nacimiento o su historial administrativo es otro asunto. El costo del robo no es solo lo que sus autores habrían revendido.