Equifaxi turvaleke
Equifax on USA krediidiinfofirma, mis langes 2017. aasta maist juulini kahe suure küberrünnaku ohvriks. Küberkurjategijad said kätte vähemalt 143 miljoni inimese isikuandmed (isikukood, krediidiinfo, krediitkaardi andmed jpm).[1]
Rünnak[muuda | muuda lähteteksti]
Rünnakus kasutati ära Apache Struts 2 turvaauku CVE-2017-5638, mis lubab ründajal võõras süsteemis enda koodi käivitada. Avalikkust teavitati turvaaugust 7. märtsil 2017. aastal. Kohe pärast turvaaugu avastamist soovitas Apache kõikidel klientidel uuendada oma süsteemid vähemalt versiooniks 2.3.32 või 25.10.1[2]. Kui alguses arvati, et toimunud on vaid üks rünne, siis hiljem tuvastas Equifax ka teise. Esimene rünnak toimus 2017. aasta märtsis ning teine 2017. aasta maist juulini.[3]
USA süsteemi järgi hoitakse eraisikute krediidiandmeid, sealhulgas isikukoodi, krediitkaardiandmeid ja juhiloaandmeid erafirmade serverites. Kliendid saavad firmadest tellida oma krediidiajaloo või krediidiskoori, mis on tihti vajalik laenu taotlemiseks või tööle kandideerimiseks. Ameerika Ühendriikides on info peamiselt kolme suurfirma käes (Experian, TransUnion ja Equifax).[4]
Esimene rünnak[muuda | muuda lähteteksti]
Esimese rünnaku kohta tulid vihjed 2017. aasta märtsi alguses, kui osa klientidest kaebas lekke üle, väites, et nende isikuandmed on varastatud. Equifax viis läbi juurdluse, millesse kaasas küberturvafirma Mandiant. Juurdlus lõpetati 2017. aasta mais, kuna usutavasti ei leitud ühtegi asitõendit, et küberrünnak oleks toimunud. Firma pole uurimuse raportit avalikkusele avaldanud.[3]
Teine rünnak[muuda | muuda lähteteksti]
Kuigi turvaauk avastati 2017. aasta märtsi alguses ning teine rünne Equifaxile toimus maist juulini, tegi firma ametliku avalduse rünnete kohta alles 2017. aasta 7. septembril. Avalduses öeldi, et firma avastas lekke 29. juulil 2017. aastal, kuid andmed olid varastatud juba mitu kuud varem. Kaks päeva hiljem kaasati juurdlusse taas küberturvafirma Mandiant, kelle abil selgitati välja, et rünne toimus mai keskel.[3]
Ründajad[muuda | muuda lähteteksti]
Seni ei ole teada, kes rünnakute eest vastutab ning kas mõlemal juhul oli tegemist samade inimestega või kahe erineva grupiga. Siiani on tumeveebis ilmunud erinevaid lehekülgi, mis ähvardavad kogu varastatud info avalikustada, kui neile suuri summasid ei maksta. Seni on kõik taolised leheküljed kiiresti maha võetud, mis näitab, et tegemist ei olnud tegelike ründajatega, vaid petturitega, kes lootsid olukorrast kiiret raha teenida.[5]
Tulemus[muuda | muuda lähteteksti]
2017. aasta oktoobriks selgus, et rünnak mõjutas umbes 145,5 miljonit ameeriklast. Lisaks puudutas andmeleke 12,2 miljonit Suurbritannia klienti. Hiljem selgus, et lekkinud olid veel 10,9 miljoni ameeriklase juhiloaandmed.[6]
Equifaxi kritiseeriti hilise rünnakust teatamise tõttu. Firma väitis, et vajas aega rünnaku ulatuse selgitamiseks ning kahjude hindamiseks. Lisaks lõi firma lehekülje equifaxsecurity2017.com, kust Equifaxi klient leiab vajamineva info rünnaku kohta ning näpunäiteid, kuidas edasi käituda. Näitamaks, kui jabur idee on luua firma pealehest equifax.com eraldi domeeniga lehekülg, tegi Equifaxi töötaja lehe securityequifax2017.com. Leheküljel küsiti kasutajalt tema andmeid, mida kurjategija oleks saanud vabalt pahaaimamatu kliendi vastu ära kasutada. Pärast andmete sisestamist tuli kasutaja ekraanile teade, et tegemist on vale leheküljega. Lisaks paluti, et inimesed annaksid Twitteri teel Equifaxile teada, et nad oma lehekülge muudaksid.[7]
Lisaks seati kahtluse alla firma juhtide tegevus, kes müüsid plaaniväliselt endale kuuluvaid aktsiaid väärtuses 1,8 miljonit USD. Müük toimus 1. ja 2. augustil 2017. aastal ehk vahetult pärast rünnaku avastamist. Pärast Equifaxi septembris tehtud avaldust langes firma aktsiaväärtus. Equifax väidab, et firma juhtidel puudus aktsiate müügi ajal teave infolekkest.[3]
Viited[muuda | muuda lähteteksti]
- ↑ Seena Gressin (8. september 2017). "The Equifax Data Breach: What to Do". FEDERAL TRADE COMMISSION. Originaali arhiivikoopia seisuga 18.03.2018. Vaadatud 18.03.2018.
- ↑ Lukasz Lenart, Rene Gielen (March 19, 20118). "S2-045". Vaadatud 18.03.2018.
{{netiviide}}: kontrolli kuupäeva väärtust:|Aeg=(juhend) - ↑ 3,0 3,1 3,2 3,3 Michael Riley, Anita Sharpe, Jordan Robertson (19. september 2017). "Equifax Suffered a Hack Almost Five Months Earlier Than the Date It Disclosed". Bloomberg Technology. Vaadatud 18.03.2018.
{{netiviide}}: CS1 hooldus: mitu nime: autorite loend (link) - ↑ Latoya Irby (October 01, 2017). "Who Are the Three Major Credit Bureaus?". the balance. Vaadatud 18.03.2018.
{{netiviide}}: kontrolli kuupäeva väärtust:|Aeg=(juhend) - ↑ Pierluigi Paganini (16. september 2017). "Hackers are offering Equifax data for sale, but they are scammers". securityaffairs.co. Vaadatud 18.03.2018.
- ↑ AnnaMaria Andriotis, Emily Glazer (10. oktoober 2017). "Equifax Hack Disclosed Driver's License Data for More Than 10 Million Americans". www.wsj.com. Vaadatud 18.03.2018.
- ↑ MAGGIE ASTOR (20. september 2017). "Someone Made a Fake Equifax Site. Then Equifax Linked to It". The New York Times. Vaadatud 18.03.2018.