Китай обвиняется во взломе бюро кредитных историй Equifax

Китай обвиняется во взломе бюро кредитных историй Equifax

Связанные с китайским правительством хакеры обвиняются в краже данных бюро кредитных историй Equifax. Однако есть нюанс – согласно опубликованному Bloomberg отчету, китайские хакеры только подхватили инициативу, а за первоначальный взлом ответственна другая группа киберпреступников.

В докладе утверждается, что злоумышленники использовали «китайские инструменты», схожие с теми, которые использовались во взломе Anthem, крупной американской компании, оказывающей услуги медицинского страхования.

Несмотря на отсутствие доказательств, подтверждающих участие китайских хакеров, в отчете также отмечается, что Equifax по-прежнему берет на себя большую часть вины, поскольку компания допустила взлом в первую очередь.

«Отношения Equifax и нанятой в марте фирмой, отвечающей за кибербезопасность, Mandiant испортились как раз в период, когда была совершена эта крупная утечка данных. Mandiant предупредила Equifax, что ее системы неправильно сконфигурированы, политики безопасности настроены неверно, что может стать причиной серьезных проблем. В свою очередь представители Equifax засомневались в компетентности экспертов Mandiant» - говорится в отчете.

Как бы ни обстояли дела, фактом является то, что уязвимость Apache Struts2, которая была устранена еще в марте, существовала в системах Equifax до мая. Как раз этот временной отрезок позволил хакерам установить веб-шеллы на серверах Equifax и получить доступ к конфиденциальным данным.

Напомним, что утечку данных обнаружили лишь 29 июля.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Нью-Йорк призовет Facebook к ответу за сбор контактов 1,5 млн юзеров

Общественный адвокат штата Нью-Йорк Летиция Джеймс планирует инициировать расследование в отношении социальной сети Facebook из-за несанкционированного сбора контактов более 1,5 млн пользователей.

В ходе расследования планируется углубиться в практики, которые позволяли социальной сети собирать списки контактов новых пользователей, зарегистрировавшихся после 2016 года.

Известно, что эти списки впоследствии использовались для усовершенствования системы таргетированной рекламы, которую Facebook продвигает на своей площадке. Факт расследования уже подтвердили в офисе общественного адвоката.

«Facebook неоднократно демонстрировала отсутствие какого-либо уважения к конфиденциальности своих пользователей. В то же время компания явно находила выгоду, обогащаясь финансово за счет использования персональных данных людей», — заявила Летиция Джеймс, чьи слова передает The New York Times.

«Теперь пришло время нести ответственность за то, как социальная сеть обращалась с важными данными интернет-пользователей».

Напомним, что Федеральная торговая комиссия может оштрафовать Facebook на $5 миллионов за ненадлежащие методы защиты данных пользователей. Комиссия отмечает, что провела собственное расследование инцидента с Cambridge Analytica.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru