Глава Федеральной резервной системы (ФРС) США Джанет Йеллен прокомментировала кибератаку на бюро кредитных историй Equifax, назвав случившееся "серьезной утечкой данных". ФРС работает с подконтрольными банками над усилением защиты от возможных мошеннических транзакций и другого потенциального ущерба, вызванного взломом Equifax
«Мы настоятельно советуем клиентам кредитной организации быть крайне осторожными и внимательно следить за финансовой ситуацией и отчетами», - сказала она на пресс-конференции после завершения двухдневного заседания FOMC.
«Эта ситуация указывает на исключительную важность обеспечения кибербезопасности и внимания к рискам, которые мы рассматриваем как одни из самых значительных для финансового сектора», - сказала она. «Мы очень внимательно относимся к проверке банковского сектора, чтобы убедиться, что финорганизации принимают надлежащие меры. Случай с атакой на Equifax подчеркивает важность этих мер».
Глава ФРС добавила, что ведомство работает с подконтрольными банками, чтобы убедиться в принятии ими «соответствующих мер в отношении своих бизнес-процессов в свете возможных мошеннических схем или утечек информации".
Бюро кредитных историй Equifax только через четыре месяца выявило, что подверглось массированной кибератаке, сообщила газета The Wall Street Journal. Согласно ее сведениям, в Equifax обнаружили признаки взлома 29 июля. После этого были вызваны специалисты в области компьютерной безопасности, которые помогли устранить уязвимые места в защите системы компании. Само бюро раскрыло информацию о кибератаке только 7 сентября.
О том, что хакеры четыре месяца имели беспрепятственный доступ в базах данных Equifax, установила компания FireEye, специализирующаяся на компьютерной безопасности. В конфиденциальном порядке на этой неделе фирма разослала уведомления об этом ряду клиентов бюро кредитных историй, пояснила газета.
Сенаторы США требуют от Equifax предать огласке информацию о том, знали ли три руководителя высшего звена, продавшие часть акций компании, о взломе перед сделкой. Трое топ-менеджеров компании, включая ее финдиректора Джона Гэмбла, продали акции Equifax на сумму почти $1,8 млн в течение нескольких дней после выявления кибератаки.
Генеральный прокурор Нью-Йорка Эрик Шнайдерман заявил, что его офис начнет официальное расследование взлома, добавив, что более 8 млн жителей Нью-Йорка пострадали от действий хакеров. Его коллега из штата Иллинойс также начал расследование, и все больше штатов могут последовать этому примеру. Против компании уже поданы два судебных иска – в Портленде, штат Орегон, и Атланте, штат Джорджия. В них утверждается, что Equifax халатно относился к защите данных потребителей.
Кредитное бюро Equifax Inc., входящее в тройку крупнейших в США, сообщило о масштабном нарушении кибербезопасности, но об атаке было известно уже в конце июля 2017 г. А на серверы компании хакеры проникли еще раньше - в мае этого года, но до определенного момента их присутствие оставалось незамеченным. Никаких подробностей об атаке не сообщается, известно лишь, что злоумышленники скомпрометировали некое веб-приложение на сайте. Официальное сообщение компанией было выпущено лишь недавно.
По информации агентства Bloomberg, злоумышленникам стали известны фамилии и имена клиентов, даты их рождения, номера страховых полисов и водительских удостоверений. Кроме того, кибермошенники получили доступ к номерам кредитных карт 209 тыс. человек и ряду документов о претензиях, содержащих персональные данные 182 тыс. американцев.
Также Equifax установила, что хакеры получили доступ к данным некоторых резидентов Великобритании и Канады. Бюро кредитных историй Equifax занимается обработкой и хранением данных об исполнении физическими и юридическими лицами обязательств по кредитам и займам, а также предоставляют кредитные отчеты и оказывает другие сопутствующие услуги.
