Wielka ugoda Equifax: admin/admin w świetle prawa!
Wielka ugoda Equifax: admin/admin w świetle prawa!
Amerykańska korporacja Equifax znalazła się w centrum uwagi po tym, jak zawarła ugodę dotyczącą mega włamania, w wyniku którego wykradziono dane około 143 milionów klientów. Wartość ugody wynosi około 2 miliardów złotych, co pokazuje, jak poważne są konsekwencje naruszenia danych.
Włamano się do systemów firmy, wykorzystując podatność w Apache Struts. Atakujący użyli interesującego XML-a, który był automatycznie deserializowany, co umożliwiło uzyskanie zdalnego dostępu do systemów (RCE). Klienci, którzy zostali dotknięci, mogą otrzymać wynagrodzenie sięgające nawet $20 000 na osobę!
Jednak to nie koniec problemów dla Equifax. Obecnie trwa kolejny pozew zbiorowy, w którym akcjonariusze zarzucają firmie niedostateczne informowanie o ryzykach związanych z bezpieczeństwem IT. Jako przykład podano przypadek, w którym dostęp do jednego z portali z poufnymi danymi można było uzyskać, używając loginu admin/admin. To pokazuje, jak ważne jest przestrzeganie zasad bezpieczeństwa w dużych korporacjach.
Na podstawie: Źródła
