Millones de ciudadanos estadounidenses se encontrarán con que sus números de seguridad social fueron robados debido a una Equifax Hack crítica. El fallo de seguridad afecta una de las mayores compañías de informes de crédito que operan en los EE.UU.. Como resultado de la intrusión maliciosa los hackers detrás del ataque fueron capaces de obtener información sobre más de 40% de la población de todo el país.
El plomo Equifax Hack a un número de seguro social masivo incumplimiento
Acabamos de recibir informes de un incidente de seguridad grave. Una de las más grandes agencias de informes de crédito del consumidor que operan en los Estados Unidos Equifax ha convertido en la víctima de una intrusión de hackers. La magnitud del crimen es calificada como grave, debido al hecho de que los delincuentes han sido capaces de extraer los datos privados de más de 143 millón de ciudadanos de EE.UU.. Los hackers han obtenido los números de seguridad social de los mismos y posiblemente otra información, así.
Información sobre el incidente fue publicada oficialmente por la compañía en una declaración pública. De acuerdo con funcionarios de Equifax los hackers fueron capaces de comprometer servidores privados. Los incidentes en sí ha ocurrido en el período mayo-2017 2017. Los expertos que investigan el estado hack que han sido extraídos los siguientes tipos de datos: números de seguro social (SSN), direcciones, fecha de nacimiento, los números de licencias de conducir y detalles de tarjetas de pago de aproximadamente 209 000 ciudadanos de los EE.UU.. En adición a los criminales han obtenido otros tipos de documentos que contienen también información de identificación, tales listados de alrededor 182 000 se ha accedido a los consumidores. datos privados de los residentes canadienses y británicos también han sido robadas después de un grupo criminal fue capaz de explotar la seguridad de una aplicación web con sede en EE.UU..
Más información sobre el Equifax Hack
De acuerdo con la declaración en vídeo emitido por Rick Smith, de Equifax CEO del incidente fue revelado el 29 de julio. El equipo de la compañía descubrió que los delincuentes han sido capaces de obtener acceso no autorizado a los archivos de datos alojado en su red. Inmediatamente el equipo de seguridad se asoció con una empresa líder en seguridad informática o llevar a cabo una revisión exhaustiva. Equifax está trabajando con la policía para rastrear a los criminales detrás del ataque. El mensaje de video realizado por Smith muestra afirma que el hack Equifax no ha descubierto la entrada no autorizada en el consumidor núcleo o bases de datos de informes de crédito comerciales.
Recordamos a nuestros lectores que este no es el primer incidente de este tipo. hackers publicaron el año pasado en los mercados subterráneos publicando acerca de una base de datos de alto perfil de los informes, derivado de un incumplimiento no autorizado de Experian y WHOIS. De acuerdo a los criminales el conjunto contiene información sobre 203 419 083 cuentas. El precio entonces estaba en Bitcoins que tiene el precio equivalente de $600. La base de datos reivindicada incluye los siguientes tipos de información: nombres completos, dirección, fecha de nacimiento, estado civil, punto de código de barras entrega, FIPS estado y código de país, apartamento, Ley de Reinversión en la Comunidad (CRA) código de clasificación de los ingresos, detalles de los ingresos, detalles de la calificación de crédito, código de asimilación, registros de entrega de correo, etnicidad del cliente, religión, lengua y otros datos personales de los clientes de Experian.
Consecuencias de la Equifax Hack
Equifax ha creado una sitio especial desde donde los clientes pueden acceder a información detallada sobre el incidente. El uso que los consumidores pueden comprobar si su información ha sido potencialmente afectados por el ataque de un hacker. Esto es posible a través de un programa llamado “TrustedID Premier” que ofrece toda la protección de las víctimas de monitoreo de archivos de crédito y robo de identidad. La compañía también está enviando las notificaciones de correo directo a los usuarios que parecen estar afectados. Otras instituciones que han sido contactados por la Equinox incluyen cortar los reguladores estatales y federales de Estados Unidos y los fiscales generales.
La compañía de seguridad que actualmente se investiga la intrusión también se encarga de crear recomendaciones en profundidad y tomar las precauciones necesarias para defenderse de futuros cortes como éste.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme: