ABD Tarihinin En Büyük Veri İhlali: Equifax Hacklendi

Dünyanın önde gelen kredi kuruluşlarından biri olan Equifax, perşembe günü yaptığı açıklamada, geçtiğimiz Mayıs ve Temmuz ayları arasında, bilgisayar korsanlarının veri tabanlarındaki 143 milyon ABD'li tüketicinin kişisel bilgilerine eriştiğini açıkladı. ABD nüfusunun neredeyse yarısına ait hassas verilerin ele geçirilmesine yatırımcıların tepkisi gecikmedi. Şirketin borsadaki hisseleri, açıklamadan sonra yüzde 19 oranında değer kaybetti.

Atlanta merkezli Equifax, yaptığı açıklamada, ihlalin 29 Temmuz'da tespit edildiğini söyledi. Suçluların, web sitesindeki güvenlik açıklarından yararlanarak, sistemdeki kişilerin sosyal güvenlik numaraları ve sürücü ehliyet numaralarını da içeren bazı kişisel verilere eriştiği kaydedildi. Buna ek olarak yaklaşık 209.000 tüketicinin kredi kartı numaraları ve yaklaşık 182.000 tüketicinin kişisel kimlik bilgilerinin yer aldığı çeşitli dosyalara da saldırıdan etkilendiği belirtildi.
Kolluk kuvvetleri ile ortaklaşa çalışmanın yanı sıra İhlalin araştırılması için Equifax tarafından bir siber güvenlik firması kiralandı. Saldırganların kimliği henüz tespit edilemedi. Soruşturmanın önümüzdeki haftalarda tamamlanacağını öngörülüyor. Şirket gelişmelerle ilgili olarak detaylı bilgi vermezken, bir şirket sözcüsü ‘’Federal Soruşturma Bürosu durumu izliyor’’ demekle yetindi.

Senato Seçim Komitesi Başkan Yardımcısı ABD Senatörü Mark Warner, yaptığı açıklamada "bunun gibi bir ihlalin Amerikalıların ekonomik güvenliği için gerçek bir tehdit oluşturduğunu" söylemenin abartılı bir yorum olmayacağını açıkladı.

Siber güvenlik uzmanları da ihlalin çok ciddi boyutta olduğunu söylüyor. Önemli araştırma şirketlerinden biri olan Gartner’dan Analist Avivah Litah saldırının boyutunu 10 üzerinden 10 olarak değerlendirdi. Litah, saldırının ABD’deki kredi derecelendirme sistemini etkilemesi halinde, geri dönülemez hasarların meydana gelebileceğini, çünkü tüketicilerin kredi notlarının belirlenmesinde aynı verilerin kullanıldığının altını çizdi.

Equifax'ın bu ihlali keşfetmesinden üç gün sonra John Gamble ve birim başkanları da dahil olmak üzere üç üst düzey Equifax yöneticisi yaklaşık 1.8 milyon dolar değerindeki hisselerini sattı. Equifax yaptığı açıklamada, yöneticilerin hisselerini sattıklarında bir saldırı olduğunu bilmediklerini iddia etti.

Equifax, hali hazırda 820 milyonunun üzerinde tüketici ve 91 milyonun üzerinde işletmenin yanı sıra, 7,100'den fazla işverenden gelen ve çalışan bilgilerini içeren kapsamlı bir veri tabanına sahip.

Tüketiciler www.equifaxsecurity2017.com adresinden bilgilerini kontrol edebilecek. Veri ihlaline maruz kalan tüketiciler ise bir yıl boyunca kredi izleme ve kimlik hırsızlığına karşı koruma hizmetlerinden ücretsiz olarak yararlanabilecek.