Equifax a été piraté en mars, mais vous n'en avez probablement jamais entendu parler

Les consommateurs ont été surpris quand Equifax a annoncé un piratage à grande échelle au public en septembre, bien qu'il ait été informé du problème le 29 juillet. Le piratage a révélé un manque de sécurité qui a entraîné le vol de 143 millions d'informations financières sur les consommateurs. Les enquêteurs ont appris plus tard que les pirates avaient accédé aux données dès la mi-mai.

Maintenant, de nouveaux détails ont émergé qui montrent Equifax a été piraté lors d'une attaque sans rapport en mars.

Un porte-parole d'Equifax a dit de la première violation dans une déclaration: "Plus tôt cette année, au cours de la saison des impôts 2016, Equifax a connu un incident de sécurité impliquant un service lié à la paie. L'incident a été signalé aux clients, aux personnes touchées et aux organismes de réglementation. Cet incident a également été couvert dans les médias. L'événement de mars rapporté par Bloomberg n'est pas lié au piratage criminel découvert le 29 juillet. "

Le porte-parole a déclaré que Mandiant n'a trouvé aucune preuve reliant les deux violations. La violation antérieure touchait le produit de paye TALX, une filiale d'Equifax, et a été principalement rapportée par les rédacteurs de sécurité Brian Krebs et Graham Cluley en fonction des notifications obtenues des clients concernés.

Bloomberg a rapporté que la violation initiale en Mars 2017 a conduit le bureau de crédit à engager une société de sécurité pour enquêter. Cette enquête initiale de la firme de sécurité Mandiant a pris fin en mai, selon Bloomberg.

La deuxième violation a exposé les dates de naissance, les numéros de sécurité sociale et les numéros de carte de crédit. Il a touché environ 40% des consommateurs américains et a eu lieu entre mai et juillet 2017.

Mandiant a également enquêté sur la deuxième violation, qu'Equifax a annoncé le 7 septembre.

"L'enquête interne d'Equifax sur cet incident est toujours en cours et la société continue de travailler en étroite collaboration avec le FBI dans son enquête", indique une récente mise à jour sur le site de sécurité d'Equifax.

Eh bien, maintenant le gouvernement regarde le piratage d'Equifax

Le 15 septembre, Equifax a annoncé que son chef de l'information et son chef de la sécurité prenaient leur retraite.

Bloomberg note que la vente d'actions par trois dirigeants d'Equifax au début du mois d'août pourrait être examinée plus en profondeur à mesure que de nouveaux détails sur le calendrier de la plage apparaîtraient. Les actions vendues valaient plus de 1,8 million de dollars. Une autre transaction similaire a eu lieu en mai, selon Bloomberg. Le ministère de la Justice des États-Unis enquête sur ces transactions pour des conflits de délits d'initiés.

Nous avons tous des problèmes de confiance, non?

Que vous ayez été touché par le piratage d'Equifax cet été ou non - nous vous montrons comment savoir si vous avez été touché - il peut sembler que chaque nouvelle journée apporte un nouveau défi aux institutions financières des États-Unis. Commencez à les additionner, et une culture de méfiance peut se développer. Plus tôt cette année, Equifax a dû payer 3,8 millions de dollars pour diverses infractions, notamment en servant les publicités des clients pendant qu'ils regardaient leurs rapports de crédit annuels gratuits.

La dernière violation de la sécurité et les rumeurs de délit d'initié n'aident pas un peu la marque Equifax, surtout après que les consommateurs se sont plaints de la difficulté d'obtenir une aide liée à la violation.

«Ce qui rend la situation particulièrement affreuse, c'est que vous n'avez jamais eu le choix d'entrer en relation avec Equifax», écrit Pat Regainer et Suzanne Woodley dans Bloomberg Businessweek.

Vous choisissez une banque, une société de prêts hypothécaires et une marque de carte de crédit, mais vous ne choisissez jamais d'être inscrit dans les trois bureaux de crédit, expliquent-ils. Vous pouvez vivre de la grille financière ou faire partie de ce gâchis. Il n'y a pas de juste milieu.

Ajoutez au scepticisme millénaire - ils ne font confiance à personne dans le monde financier - et vous avez un dilemme de réputation plus compliqué que quiconque aurait pu prédire.

Lisa Rowan est un écrivain et producteur à The Penny Hoarder.