Equifax: un difetto noto apre l’accesso alle identità di milioni di persone

Equifax detiene i dati utilizzati per valutare la situazione finanziaria dei consumatori. Nel 2017, un’intrusione ha rivelato le informazioni di circa 147 milioni di persone. Alcuni non sono clienti che hanno scelto consapevolmente di affidare queste informazioni a questa azienda.

Le autorità descrivono lo sfruttamento di una vulnerabilità nota di Apache Struts in un'applicazione web. Una patch era stata rilasciata, ma il sistema interessato non era adeguatamente protetto. Il problema, quindi, non richiede necessariamente la scoperta di una debolezza segreta sconosciuta a tutti.

Una volta inserito, gli aggressori accedono ad altre risorse ed estraggono dati. Il contenuto include nomi, date di nascita e numeri di identificazione. Non è solo un furto di password che ogni vittima potrebbe cambiare in pochi minuti.

La scoperta del traffico sospetto porta alla cessazione della domanda in questione e a un'indagine. La divulgazione pubblica provoca una crisi di fiducia e l'intervento delle autorità di protezione dei consumatori. Le misure di monitoraggio e riparazione sono organizzate nell'ambito delle procedure successive.

Nel 2020, il sistema giudiziario degli Stati Uniti ha accusato quattro membri dell’esercito cinese di aver partecipato all’operazione. Un'accusa non è un giudizio finale. L’attribuzione deve rimanere allegata a questa procedura, senza inventare la destinazione finale di ogni dato rubato.

Il caso è un promemoria che il bottino digitale può sopravvivere alla pirateria per molto tempo. È possibile sostituire una carta di credito; la sostituzione della data di nascita o della cronologia amministrativa è un'altra questione. Il costo del furto non è solo quello che i suoi autori avrebbero rivenduto.