Equifax подтверждает наличие еще одного инцидента с кражей данных

Equifax подтверждает наличие еще одного инцидента с кражей данных

Equifax подтверждает наличие еще одного инцидента с кражей данных

После инцидента, в ходе которого конфиденциальная информация 143 миллионов клиентов бюро кредитных историй Equifax попали в руки злоумышленников, компания подтвердила наличие еще одной проблемы похожего характера. В заявлении Equifax утверждается, что эти два случая не связаны.

Общественное доверие к Equifax уже успело подорваться из-за позиции компании относительно утечки данных – бюро ждало месяц, прежде чем раскрыла информацию о том, что конфиденциальные данные клиентов попали в руки киберпреступников. Напомним, что эта информация включала имена, номера социального страхования, даты рождения, адреса и, в некоторых случаях, номера водительских прав и информацию о кредитных картах.

Теперь же стала обнародована информация о другом инциденте компрометации данных. Bloomberg в понедельник заявлял, что эти два эпизода были спровоцированы хакерами из одной и той же группировки. Однако представитель Equifax оспорил это утверждение, ссылаясь на расследование, проведенное компанией Mandiant, которая доложила, что не нашла доказательств того, что эти два отдельных события или участвовавшие в них злоумышленники связаны.

Также представитель Equifax отметил, что эпизод, о котором стало известно последним, имел место в марте месяце. В ходе этого инцидента пострадала дочерняя компания Equifax, известная как Equifax Workforce Solutions, мошенники смогли сбросить 4-значный PIN-код, предоставленный сотрудникам в качестве пароля, а затем украсть налоговые данные W-2.

«Несанкционированный доступ к налоговым отчетам сотрудников сохранялся с 17 апреля 2016 года по 29 марта 2017 года» - сообщает Krebs.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кибербезопасность как сервис: что выбирает бизнес в 2025 году

Атаки участились, требования растут, дефицит кадров сохраняется — а бюджеты на ИБ продолжают расти. В ответ компании всех масштабов пересматривают подход к защите: вместо штатных отделов ИБ — аутсорсинг, вместо покупки решений — сервисная модель, вместо локальных инфраструктур — облако.

Журналисты Anti-Malware.ru совместно с экспертами МегаФона ПроБизнес изучили свежие данные из отчёта «Индекс кибербезопасности 2024» (агентство ORO), провели серию интервью и подготовили подробный спецпроект. На одной странице — ключевые сценарии и аргументы в пользу модели «ИБ как сервис».

Можно ли жить без отдела ИБ? Бизнес отвечает — да

43% компаний работают без ИБ-отдела — исследование 2024 года

Какие сервисы выбирают компании без собственной команды ИБ? Почему внешние решения всё чаще работают эффективнее штатных? В материале — реальные кейсы, механика защиты, границы ответственности между бизнесом и провайдером.

«Даже небольшие компании могут выйти на корпоративный уровень защиты», —Демид Балашов, руководитель разработки услуг кибербезопасности МегаФона ПроБизнес.

Читать статью целиком →

Аутсорсинг ИБ в России: тренд, вызванный реальностью

82% компаний готовы передать защиту на аутсорс

Почему рынок меняется так быстро? Какие ошибки допускают при передаче функций внешнему подрядчику? Эксперты отвечают на главные вопросы и дают рекомендации по выбору MSSP.

«MSSP снижает порог входа: экспертиза и инфраструктура — уже внутри провайдера», —Демид Балашов, МегаФон ПроБизнес.

Читать статью целиком →

Облако против локальных решений: кто защищает бизнес лучше?

Ограничения on-premise становятся всё заметнее

Как облачные ИБ-сервисы меняют ландшафт защиты? В статье — сравнение моделей, ошибки при миграции, критерии выбора платформы и обзор типичных угроз 2025 года.

«Компании тратят ресурсы, но всё равно сталкиваются с утечками», —Демид Балашов, МегаФон ПроБизнес.

Читать статью целиком →

Социальная инженерия: атаки на доверие

 Фишинг и вишинг — главные инструменты атак 2025 года

Почему киберпреступники всё чаще делают ставку на поведение, а не на технологии? Какие схемы работают — и как их использовать для обучения сотрудников?

«Даже продвинутые компании сталкиваются с такими атаками ежедневно», —Демид Балашов, МегаФон ПроБизнес.+ рост фейковых звонков в 16 раз — данные исследования.

Читать статью целиком →

Хотите цифры, сравнения, практические рекомендации?

Всё, что нужно для принятия решений — в спецпроекте Anti-Malware.ru и МегаФон ПроБизнес.

Скачайте полный отчёт «Индекс кибербезопасности 2024» и изучите статистику по отраслям, сервисам и сценариям защиты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru