Equifaxは脆弱性について警告されましたが、パッチを適用できませんでした

Equifax ハック mandiant
2017-10-03 07:33.
スクリーンショット:YouTube / Equifax

Equifaxの元CEOであるRichardSmithは、会社での大規模なデータ侵害により1億4300万人以上の個人情報が盗まれた後、「引退」しまし たが、明日、消費者保護に関する議会小委員会で証言する予定です。Smithは、Equifaxがハッキングへの応答をどのように失敗させたかを正確に説明することが期待され、彼の準備された証言は、何が悪かったのかを正確に明らかにします。

Equifaxでの違反は、今年初めに発見されたApacheStrutsの脆弱性に起因していました。3月8日、国土安全保障省、Strutsの脆弱性により、リモートの攻撃者が影響を受けるシステムを完全に制御できるようになる可能性があると警告し、企業にシステムにパッチを適用するよう促しました。Equifaxにはパッチをプッシュする手順がありましたが、その手順は失敗しました、とスミス氏は言いました。

Equifaxのセキュリティチームは48時間以内に脆弱性にパッチを当てることが期待されていたとスミス氏は説明しましたが、脆弱なバージョンのStrutsを使用していることを発見しませんでした。3月15日、セキュリティチームは、Strutsの脆弱なバージョンを検出するはずだったが、検出できなかった別のスキャンを実行しました。

「2017年3月に行われたEquifaxの取り組みでは、この脆弱性の影響を受けるバージョンのApache Strutsは特定されませんでした。この脆弱性は、EquifaxWebアプリケーションに本来よりもはるかに長く残っていました」とSmith氏は説明します。

ハッカーは、5月にEquifaxの消費者紛争ウェブサイトで脆弱性がまだ存在していることを発見したようです。同社は、機密情報が攻撃者によって最初にアクセスされたのは5月13日であると考えています。Equifaxのセキュリティチームは7月29日まで疑わしいものに気づかず、長い間延期された調査を引き起こしました。

スミスは混乱の責任を負っています。「CEOとして、私は自分の時計で起こったことに対して最終的に責任がありました」と彼は書いています。「同社は、機密情報が不正行為者の手に渡るのを防ぐことができませんでした。」

スミス氏は、7月31日、Equifaxの最高情報責任者との会話中にハッキングについて最初に知らされたと述べています。幹部が違反について知ったとき、彼らの何人かがちょうど数日後の8月1日と2日に100万近くの株を投棄したという事実を考えると、調査の対象に なります(8月2日はEquifaxがサイバーセキュリティフォレンジック会社Mandiantを雇った日でもありますハッキングを報告するために連邦捜査局に連絡しました。)

マンディアントの調査により、大量の個人情報がアクセスされたことが明らかになり、調査結果は8月17日に社内で共有されました。Equifaxは依然として侵害の全面的な規模を理解していなかったとスミス氏は述べています。「かなり厄介なのは、Equifaxから盗まれた情報がさまざまなデータテーブルに保存されていたため、関連するレコードの量を考えると、レコードを個々の消費者までさかのぼって追跡することは非常に時間がかかり、困難でした」と彼は書いています。

Equifaxはついに9月7日にハッキングを一般に発表しました。その発表は、Strutsの脆弱性にパッチを適用できなかったのと同じくらい徹底的に批判されています。消費者がクレジットモニタリングにサインアップするのを支援するように設計されたEquifaxサイトは、ハッキングが発表されてから数日間は機能せず、後で削除された必須の仲裁条項が含まれていました。消費者が計り知れない待ち時間に苦しむのを助けるために設置されたコールセンター。ある時点で、Equifaxのソーシャルメディアチームは、影響を受けた消費者を、Equifaxの顧客をターゲットにしたフィッシングサイトの設定がいかに簡単であるかを指摘することで、Equifaxを偽装するように設計され サイトに誘導しました。

Smithは、Equifaxの修復作業を擁護しました。「タスクは膨大でした。Equifaxはすべてのアメリカの消費者にサービスを説明して提供する準備をしていました」と彼は書いています。彼は、いくつかのフロリダのコールセンターがハリケーンイルマによって閉鎖され、対応努力に予想外のレンチを投げたと述べた。

最終的に、スミス氏は、9月下旬の時点でクレジット監視用のアクティベーションメールが送信されたのはわずか750万通であり、影響を受けた消費者の約5パーセントにすぎないと述べました。

では、次は何ですか?スミスは、彼の前の著名なサイバーセキュリティの専門家のように、アメリカ人が認証と身元の方法として社会保障番号を使用するのをやめる時が来たと言います。特に、Equifaxが非常に多くの社会保障番号の盗難を許可した今です。「この国での身元確認の試金石としての社会保障番号の置き換えに関する対話を開始するには、官民パートナーシップの構築を検討する必要があります。私たちが住んでいる技術の時代に合った身元確認手順を用意する時が来ました」とスミス氏は述べています。

提案された投稿

アメリカの暴飲問題は私たちが思っていたよりもさらに悪い

アメリカの暴飲問題は私たちが思っていたよりもさらに悪い

私たちの多くは奇妙なグラスのワインやビールを楽しんでいますが、たまに捨てて完全に無駄になるのが好きです。しかし、多くのアメリカ人にとって、これらの大量飲酒セッションは、私たちが信じたいほど「たまに」ではありません。

ついに完璧な写真のバックパックがあります

ついに完璧な写真のバックパックがあります

バッグに問題があります。それは私の靴と私のジャケットの問題によってのみ匹敵します。

関連記事

マザーボードの構造

マザーボードの構造

画像:MSIこれはラップトップまたはデスクトップコンピューターの重要なコンポーネントですが、マザーボードが何であるか、またはマザーボードが何をするかを実際に知っているコンピューター所有者はほとんどいません。すべてのコンピュータシステムにマザーボード(小型のモバイルデバイスではロジックボードと呼ばれることが多い)があります。プロセッサ、RAM、ハードドライブ、グラフィックカード、その他の部品はすべて直接接続されています。

Google EarthProでHDフライスルービデオツアーを作成する

Google EarthProでHDフライスルービデオツアーを作成する

1月、GoogleはGoogle Earth Proをすべての人に無料で提供することを決定しました。つまり、以前は年間400ドルかかっていた機能をすべて利用できるということです。その機能のひとつに、ツアーのHDビデオを録画する機能があります。グランドキャニオンに沿って浮かぶことからあなたの地元の近所にズームインすることまで、ソフトウェアを使ってあなた自身のフライスルーを記録する方法はここにあります。

未来はキノコ電池でいっぱいになります

未来はキノコ電池でいっぱいになります

ポルタベロマッシュルーム:グリルした玉ねぎやケチャップに最適ですが、この菌はバーベキューで菜食主義者を慰める以上のことができます。将来的には、謙虚なポルタベロマッシュルームがスマートフォンから車まであらゆるものに電力を供給する可能性があります。

勤勉な同僚にビールを買う、それは#SysAdminDayです

勤勉な同僚にビールを買う、それは#SysAdminDayです

システム管理者の日です!システム管理者の主な任務は、コンピューターシステム、特にサーバーの維持と継続的な運用です。その職務記述書は、コンピューターの正常性と機能に不可欠な稼働時間やセキュリティなどの要素に責任があることを意味します。 、ネットワークと多くの人々が仕事をする能力。本質的に、システム管理者は何でも屋である必要があります。

MORE COOL STUFF

レディー・ガガがパスタとパンを食べて、「ハウス・オブ・グッチ」の役割のために彼女の体を準備する

レディー・ガガがパスタとパンを食べて、「ハウス・オブ・グッチ」の役割のために彼女の体を準備する

彼女はパトリツィア・レジアーニを演じるためにイタリア文化に没頭しただけでなく、伝統的なイタリア料理をたくさん食べるようにしました。

「ギルモア・ガールズ」:ローレライとエミリー・ギルモアの間の3つの心温まる瞬間

「ギルモア・ガールズ」:ローレライとエミリー・ギルモアの間の3つの心温まる瞬間

ローレライとエミリーギルモアは密接な関係を持っていませんでした。実際、「ギルモア・ガールズ」は彼らの関係を氷のように示しました。それでも、いくつかの暖かい瞬間がありました。

ルシルボールの遺産には、制作会社を経営する最初の女性であることが含まれます

ルシルボールの遺産には、制作会社を経営する最初の女性であることが含まれます

ルシルボールは、エンターテインメント業界のパイオニアです。

Josh Duggar News:受刑者が裁判で証言するのはなぜですか?ダガー家族評論家は理論を持っています

Josh Duggar News:受刑者が裁判で証言するのはなぜですか?ダガー家族評論家は理論を持っています

最近のジョシュダガーのニュースは、受刑者がダガーの裁判で証言するだろうと述べています。ダガー家の批評家は今、彼が誰であるか、そしてその理由についての理論を持っています。

ミニクロスワードをお試しください

ミニクロスワードをお試しください

毎週更新される私たちのミニクロスワードは、私たちのお気に入りのハウスタッフワークスの読みと頭のいい手がかりを組み合わせています!

どれが最も効果的ですか:洗濯ポッド、粉末または液体洗剤?

どれが最も効果的ですか:洗濯ポッド、粉末または液体洗剤?

適切な洗剤を選ぶことを心配することなく、洗濯をすることは十分に悪いことです。では、どちらが最適ですか?それとも重要ですか?

ケンタッキーの青い人々の実話

ケンタッキーの青い人々の実話

ケンタッキー州の田舎に住むFugatesとCombsの家族は、遺伝的宝くじを失いました。どちらも、結婚するにつれて肌が青く見える、まれな劣性形質を共有していました。これの原因は何でしたか?そして、家族はどうなりましたか?

カリフォルニアコンドルの「バージンバース」は種を救うことができますか?

カリフォルニアコンドルの「バージンバース」は種を救うことができますか?

カリフォルニアコンドルを絶滅から救うためのプログラムで、2羽の父親のいないオスのヒナが飼育されています。そのような「処女」の誕生はどのように可能ですか?

サタデーナイトライブコメディアン兼作家ピーターエイクロイドデッド66歳

サタデーナイトライブコメディアン兼作家ピーターエイクロイドデッド66歳

俳優のダンエイクロイドの兄弟であるピーターエイクロイドは、1979年のサタデーナイトライブの1シーズンで作家とキャストの両方のメンバーを務めました。

「攻撃的な癌」の診断後、ジョー・エキゾティックがノースカロライナ州の医療施設に移送された

「攻撃的な癌」の診断後、ジョー・エキゾティックがノースカロライナ州の医療施設に移送された

タイガーキングスターのジョセフ 'ジョーエキゾティック'マルドナド-パッセージは当初、彼の前立腺癌の診断を明らかにした後、今月後半に移管されることになっていた

CardiBとOffsetのDaughterKultureがInstagramで美しい新しいブレードを披露

CardiBとOffsetのDaughterKultureがInstagramで美しい新しいブレードを披露

Cardi BとOffsetの3歳の娘、Kultureは、Instagramで彼女の新しい編みこみのヘアスタイルを披露しました。

私が一年中見た中で最大の売り込み

それはドリフトのものであり、それは素晴らしいです。これが理由です。

私が一年中見た中で最大の売り込み

数週間前、OpenView VenturePartnersのオフィスキッチンでYvetteという名前のCMOに会いました。彼女はVC会社の終日のスピーカーイベントからの昼休みの間にベーグルを噛んでいました、そして彼女は明らかに動揺していました。

製品のデコード:Netflix、VP製品、ToddYellinへのインタビュー

製品デコードシーズン1 | エピソード3

製品のデコード:Netflix、VP製品、ToddYellinへのインタビュー

Netflixの製品担当副社長であるToddYellinは、ストーリーテリング、パーソナライズ、デザインへの情熱と、「高い目標と低い目標」の両方を通じて、世界中の1億2,000万人を超えるNetflixメンバーを喜ばせるための取り組みについて語っています。Product Decodedポッドキャストの第3話では、私がホストです!私がNetflixの製品担当副社長だったとき、トッドを製品マネージャーとして雇い、現在は製品担当副社長になっているので、とても楽しいです。

飛躍する:大学院から研究の仕事を得る方法

飛躍する:大学院から研究の仕事を得る方法

Airbnbでは、経験豊富な業界のベテランからあらゆる分野の新卒者まで、さまざまなプロファイルを持つ研究者を採用しています。当然のことながら、採用の現実をナビゲートする経験が最も少ない人々は大学院生である傾向があります。

アメリカの白人連続殺人犯のファンダムについて話す必要があります

アメリカの白人連続殺人犯のファンダムについて話す必要があります

私たちは本当に、歴史上最も悪名高い連続殺人犯である白人の男が、たまたま白人の創造者でもある白人の創造者の強力な助けを借りて、どのようにそしてなぜ有名に戻っているのかを理解する必要があります至高の魔法の杖で過去の恐ろしさをよみがえらせます。テッド・バンディのような殺人的な野郎と屍姦者が、若い女性と少女を誘拐し、レイプし、殺害した生涯を過ごした黒人だったと想像してみてください。数十年後、彼が大画面と彼のいやらしい悪行のストリーミングを介してレッドカーペットの治療を受けることを想像したことがありますか?アメリカの白人男性との恋愛は、悪夢のノスタルジックな傾向が疑わしい娯楽の形で実現するようになり、非常に暗い方向に進んだようです。これにより、有名になった著名な犯罪者のファンダムが可能になります。血への渇望と彼らの非人間性を証明する方法でそれを鎮めるための致命的な探求。

Language