Equifax fue pirateado en marzo, pero probablemente nunca lo escuchó

Los consumidores se sorprendieron cuando Equifax anunció un hack a gran escala para el público en septiembre, a pesar de haberse enterado de la violación el 29 de julio. El hack expuso una brecha de seguridad que llevó al robo de 143 millones de información financiera de los consumidores. Los investigadores más tarde descubrieron que los piratas informáticos accedieron a los datos a mediados de mayo.

Ahora, han surgido nuevos detalles que muestran Equifax fue pirateado en un ataque no relacionado en marzo.

Un portavoz de Equifax dijo sobre el primer incumplimiento en un comunicado: "A principios de este año, durante la temporada de impuestos de 2016, Equifax experimentó un incidente de seguridad que involucraba un servicio relacionado con la nómina. El incidente fue reportado a clientes, personas afectadas y reguladores. Este incidente también fue cubierto en los medios. El evento de marzo informado por Bloomberg no está relacionado con el pirateo criminal que se descubrió el 29 de julio ".

El vocero dijo que Mandiant no ha encontrado ninguna evidencia que conecte las dos brechas. La violación anterior afectó al producto de nómina TALX, una subsidiaria de Equifax, y fue reportada principalmente por los escritores de seguridad Brian Krebs y Graham Cluley en base a notificaciones obtenidas de clientes afectados.

Bloomberg informó que la infracción inicial en marzo de 2017 llevó a la oficina de crédito a contratar a una empresa de seguridad para que investigue. Esa investigación inicial de la firma de seguridad Mandiant concluyó en mayo, según Bloomberg.

La segunda violación pone al descubierto las fechas de nacimiento, los números de la Seguridad Social y los números de las tarjetas de crédito. Afectó a alrededor del 40% de los consumidores estadounidenses y tuvo lugar entre mayo y julio de 2017.

Mandiant también investigó la segunda violación, que Equifax anunció el 7 de septiembre.

"La investigación interna de Equifax sobre este incidente aún está en curso y la compañía continúa trabajando estrechamente con el FBI en su investigación", dice una actualización del sitio de seguridad de Equifax sobre el pirateo más reciente.

Bueno, ahora el gobierno está mirando el hack de Equifax

El 15 de septiembre, Equifax anunció que su jefe de información y director de seguridad se retiraba.

Bloomberg señala que la venta de acciones de tres ejecutivos de Equifax a principios de agosto puede examinarse más a medida que surjan nuevos detalles sobre la línea de tiempo de la playa. Las acciones vendidas valen más de $ 1.8 millones combinados. Otra transacción similar tuvo lugar en mayo, según Bloomberg. El Departamento de Justicia de EE. UU. Está investigando esas transacciones por conflictos de información privilegiada.

Todos tenemos problemas de confianza, ¿verdad?

Ya sea que haya sido afectado o no por el hack de Equifax de este verano, le mostramos cómo averiguar si se vio afectado, puede sentir que cada nuevo día trae un nuevo desafío para las instituciones financieras de EE. UU. Comience a sumarlos, y se puede desarrollar una cultura de desconfianza. A principios de este año, Equifax se vio obligada a pagar $ 3.8 millones por diversas infracciones, incluida la publicación de anuncios de clientes mientras veían sus informes crediticios anuales gratuitos.

La última brecha de seguridad y los rumores de abuso de información privilegiada no ayudan un poco a la marca Equifax, especialmente después de que los consumidores se hayan quejado de lo difícil que es obtener asistencia relacionada con la violación.

"Lo que hace que la situación sea especialmente horrible es que nunca tuvo muchas opciones de entablar una relación con Equifax", escribieron Pat Regainer y Suzanne Woodley en Bloomberg Businessweek.

Usted elige un banco, una compañía hipotecaria y una marca de tarjeta de crédito, pero nunca elige figurar en las tres oficinas de crédito, explican. Puedes vivir fuera de la red financiera o ser parte de este desastre. No hay término medio.

Agregue el escepticismo milenario: no confían en gran parte de nadie en el mundo financiero, y usted tiene un dilema de reputación más complicado de lo que nadie haya predicho.

Lisa Rowan es escritora y productora en The Penny Hoarder.