САЩ обвиниха Китай за пробива в Equifax

Един пробив към голяма компания изправи косите на милиони американци през 2017. Става дума за атаката към компанията за кредитен рейтинг и оценка Equifax, която обработва личните данни на много американци. 143 милиона бяха засегнати от пробива в мрежата на компанията, а освен жители на САЩ, инцидентът засегна и граждани на Обединеното кралство и Канада.

Впоследствие стана ясно и как е била осъществена атаката – чрез експлоатиране на дупка в сървърния софтуер на Apache Struts. CVE-2017-5638 представлява уязвимост в Struts, която, ако бъде експлоатирана успешно, позволява изпълнението на произволен код дистанционно. Уязвимостта беше открита през пролетта на 2017 и скоро в Интернет се появи и експлойт код, валидиращ риска. И разбира се атаките към нея не закъсняха. Скоро след това Apache издават съответно обновление за дупката, но IT отделите в Equifax просто не реагират с месеци наред, което и улеснило атаката. Номера на социални осигуровки и на банкови карти и друга чувствителна информация попадат в ръцете на хакерите. А Equifax се разминават с едва $700 милиона и споразумение с властите. Очаква се обаче тази сума да нарасне с оглед на колективните и граждански искове, заведени към компанията.

Още дни след инцидента започва разследване на случая и тази седмица има обвинени за атаката. Белият дом назова имената на четирима китайци, членове на Китайската народна армия, за организатори на атаката, назовавайки Китай, като поръчител на атаката.

„Този хак е нещо повече от атака към американския бизнес“, заяви за пресата заместник-директорът на Федералното бюро за разследване на САЩ Дейвид Баудич, цитиран от Dark Reading. „Става дума за дръзката кражба на чувствителни данни от почти 150 милиона американци. Това е най-голямата кражба на чувствителна лична информация, осъществена от подпомагани от отделна държава хакери, известна ни досега. Това обвинение служи също така, за да напомни, че с техните атаки към икономиката ни, киберинфраструктурата ни и над гражданите ни, Китай се явява една от най-значимите заплахи за националната ни сигурност днес“.

Сериозните обвинения към Пекин идват на фона на продължаваща вече повече от две години атака на Вашингтон към китайските компании Huawei и ZTE, които биват обвинявани в тесни връзки с властта в Поднебесната империя и в шпионаж в тяхна полза. Huawei, най-големият производител на мрежово оборудване в света, се очаква да е водещата организация в 5G революцията, която се очаква светът да осъществи. САЩ, от своя страна са убедени, че допускането на Huawei в изграждането на 5G мрежите не само на собствената им територия, но и на тази на техните съюзници, представлява заплаха от фундаментално значение – нещо, в което засега големите държави в Европа – Германия, Франция и Великобритания, не изглеждат особено убедени.