Un atac a EQUIFAX culmina amb el robatori d'informació privilegiada de 143 milions d'usuaris

Avui s'està parlant molt sobre el problema de seguretat que han tingut en l'empresa EQUIFAX, Cosa que pot posar en risc a moltes més persones de les que puguis imaginar. Abans de continuar i per saber exactament sobre què estem parlant, comentar-te que aquesta empresa, encara desconeguda per a molts, avui dia està és considerada per molts professionals de sector financer com una de les institucions més grans i importants d'informes crediticis.

A causa de el tipus d'empresa que és, com segur estaràs imaginant, en els seus servidors tenien guardats dades de milions de persones ja que, literalment, EQUIFAX era l'encarregada de calcular el risc que comporta concedir un crèdit a un consumidor, el que al seu torn determina que aquest usuari en concret pugui o no accedir a préstecs o qualificar per a la compra de, per exemple, un cotxe o una casa. L'atac hacker rebut ha donat com a lloc que els hagin robat uns 143 milions de dades de diferents usuaris, La gran majoria amb domicili a Estats Units, Regne Unit i Canadà.

Roben a EQUIFAX dades privilegiats de milions dels seus usuaris

Amb tot això en ment, segur que imaginaràs que aquesta empresa, de cada un dels usuaris sobre els quals tenia dades, guardava informació privilegiada dels mateixos, informació on no faltaven detalls com pot ser el seu nom complet, números d'identificació, adreça, números de telèfon, historial de crèdits, números de targetes de crèdit, data de naixement, números de la seguretat social i fins i tot números de les llicències de conduir que pogués tenir aquest usuari.

A causa de l'enorme magnitud de l'atac realitzat, el mateix ja ha estat considerat per molts com el més important dels últims anys. Com a detall, m'agradaria comentar-te el cas de Target causa que ja està tancat i imposada la multa econòmica. El 2013 aquesta empresa va patir un atac on literalment els van robar les dades de més de 41 milions de clients, això va suposar una multa per demandes dels propis usuaris de res menys que 18,5 milions de dòlars. Imagina ara quan si en lloc de 41 milions d'usuaris parlem, com és el cas, de 143 milions d'usuaris pel que parlem d'una multa de milers de milions de dòlars.

Un grup de hackers ha estat robant durant gairebé 3 mesos de forma continuada dades d'usuaris a EQUIFAX

Segons la pròpia companyia, a l'semblar l'atac és tota una realitat i aquest s'ha produït a través de l'explotació d'una vulnerabilitat que tenien en la seva aplicació web. Ha estat la pròpia EQUIFAX la qual ha confirmat que els hackers s'han estat aprofitant d'aquest problema des de maig d'aquest mateix any fins al 29 de juliol, data en què va ser detectat i solucionat. Entre les dades robades destacar 209.000 números de targetes de crèdit y més de 182.000 'documents de disputa' on s'inclouen dades personals de clients. Si vols conèixer si les dades han estat robats, destacar que l'empresa ha desplegat una lloc web on poder comprovar-ho.

En paraules de Richard F. Smith, Actual CEO de EQUIFAX:

Aquest és clarament un esdeveniment decebedor per a la nostra companyia, i un que colpeja en el cor de qui som i què fem. Demano disculpes als consumidors i als nostres clients empresarials per la preocupació i frustració que això els està ocasionant.

Diversos han estat els experts en seguretat reconeguts a nivell mundial que no han dubtat a catalogar aquest atac com un dels pitjors, sinó el pitjor, de la història ja que parlar de 143 milions de persones és fer-ho, per posar aquesta dada en perspectiva, de més de la meitat de la població de tot Estats Units. Com a últim detall, i potser el més important per a tots els usuaris a Espanya, cal destacar que EQUIFAX era una de les empreses col·laboradores de l'espanyola ASNEF, És a dir la Associació Nacional d'Establiments Financers de Crèdit, Mateixa que al nostre país agrupa entitats de tot tipus (entitats financeres, companyies de telefonia, empreses de subministraments, asseguradores, editorials, administracions públiques ...) i que tenen la consideració d'establiments financers de crèdit.