Equifax maakt tweede cyberinbraak bekend

hacker4-gabor-kalman

De Amerikaanse kredietverstrekker Equifax is in maart 2017 ook al getroffen door een cyberinbraak. Het gaat om een losstaand incident, dat niets te maken heeft met het datalek dat het bedrijf onlangs naar buiten bracht.

Dit meldt Equifax aan persbureau Bloomberg. Equifax maakte begin september bekend dat de gegevens van 143 miljoen Amerikaanse klanten zijn uitgelekt na een cyberaanval. Deze aanval vond medio mei plaats en werd op 29 juli opgemerkt. Het bedrijf maakte het datalek echter pas in september openbaar. Onlangs maakte Equifax bekend te zijn aangevallen via een lek in Apache Struts dat in maart al werd gedicht door The Apache Software Foundation. Hieruit kan worden afgeleid dat het bedrijf zijn software niet up-to-date heeft gehouden.

‘Uitgevoerd door dezelfde aanvallers’

Nu meldt het bedrijf dus ook in maart te zijn aangevallen door cybercriminelen, die de IT-systemen van het bedrijf wisten binnen te dringen. Het zou gaan om een losstaand incident, al meldt een bron van Bloomberg dat de aanval in maart vermoedelijk is uitgevoerd door dezelfde aanvallers die uiteindelijk in mei ook wisten binnen te dringen bij het bedrijf. Equifax zou beide aanvallen door het beveiligingsbedrijf Mandiant, onderdeel van FireEye, hebben laten onderzoeken.

Bloomberg meldt daarnaast dat het Amerikaanse ministerie van Justitie een onderzoek is gestart naar handel met voorkennis op de aandelenbeurs door managers van Equifax. Deze managers zouden 1,8 miljoen dollar aan aandelen hebben verkocht voordat het datalek naar buiten werd gebracht.

Meer over
Lees ook
Cyber Defence moet innovatie versnellen

Cyber Defence moet innovatie versnellen

Wat meer optimisme over onze weerbaarheid voor cyberaanvallen is goed voor Nederland, vindt Roel van Rijsewijk, directeur Cyber Defence bij Thales. Het is ook goed dat de Nationaal Coördinator Terrorismebestrijding en Veiligheid onlangs in het Cybersecuritybeeld Nederland 2019 opnieuw de noodklok luidde over de kwetsbaarheid van de Nederlandse...

'De Benelux loopt achter op het gebied van cybersecurity, India presteert het best'

'De Benelux loopt achter op het gebied van cybersecurity, India presteert het best'

Organisaties over de hele wereld lopen vast in hun voortgang op het gebied van cybersecurity en riskeren verlamming nu cybercriminelen steeds geavanceerder te werk gaan. Dit blijkt uit het rapport 2019 Risk:Value – ‘Destination standstill. Are you asleep at the wheel?’ van NTT Security, een gespecialiseerd beveiligingsbedrijf en expertisecentrum voor...

Cybersecurity vitale waterwerken niet waterdicht

Cybersecurity vitale waterwerken niet waterdicht

Tunnels, bruggen, sluizen en waterkeringen kunnen nog beter worden beveiligd tegen cyberaanvallen. Rijkswaterstaat heeft de afgelopen jaren veel werk verzet en noodzakelijke maatregelen in kaart gebracht om waterkeringen beter te beveiligen. Maar die veiligheidsmaatregelen zijn niet allemaal uitgevoerd. De Algemene Rekenkamer constateert dat de minister...