Equifax fue hackeado por oficiales militares chinos, dicen los fiscales federales
Ilustración por Alex Castro / The Verge
El lunes por la mañana, el Departamento de Justicia anunció la acusación de cuatro miembros del ejército de China en relación con el hack einforme de 2017 de la agencia de informes de crédito Equifax, que expuso información sensible para unos 150 millones de estadounidenses en 2017.
Según la acusación, el grupo hackeó los sistemas de Equifax en Alpharetta, Georgia, a partir de mayo de 2017, explotando una vulnerabilidad en el marco Apache Struts utilizado por Equifax. La violación masiva de nombres expuestos, números de Seguro Social, fechas de nacimiento, direcciones y, en algunos casos, números de licencia de conducir, con números de tarjeta de crédito para más de 200.000 personas y otra información de identificación personal para aproximadamente 182.000 personas también comprometido.
“La magnitud del robo fue asombrosa”, dijo el Fiscal General William Barr en una conferencia de prensa. “El robo deliberado e indiscriminado de grandes cantidades de datos personales sensibles de civiles, como ocurrió aquí, no puede ser considerado”.
Es la segunda vez que el Departamento de Justicia acusa a miembros del Ejército Popular de Liberación de China (EP) en un caso de espionaje económico. En 2014, la administración Obama anunció 31 cargos de espionaje económico, robo de secretos comerciales, robo de identidad, conspiración para cometer fraude informático y otros delitos relacionados contra cinco oficiales de La EIP. (China negó su participación.) En ese momento, la acusación fue vista como una expansión sin precedentes de las potencias criminales nacionales, aunque tales acusaciones se han vuelto más comunes a raíz de ese caso.
En este caso, los fiscales han acusado a los cuatro miembros del ELA de conspiración para cometer fraude informático, conspiración para cometer espionaje económico y conspiración para cometer fraude por cable.
Estos no fueron los primeros cargos que el Departamento de Justicia ha presentado en relación con la violación. En julio, el ex CIO de Equifax Jun Ying fue condenado a cuatro meses de prisión por operar con información privilegiada por vender sus opciones de acciones después de enterarse de la violación.
El director adjunto del FBI, David Bowdich, dijo a los periodistas esta mañana que no había pruebas “en este momento” de que se estuvieran utilizando los datos expuestos de Equifax. Pero Bowdich expresó su frustración por lo que ve como la actitud general hacia las violaciones de datos.
“Casi nos hemos vuelto, como país, inmunes a estas violaciones”, dijo Bowdich, agregando que los estadounidenses se han acostumbrado a leer sobre una violación y luego se inscriben en el monitoreo de tarjetas de crédito. “No podemos pensar así. Las empresas estadounidenses no pueden ser complacientes con la protección de sus datos y la propiedad intelectual de nuestros adversarios. Los ciudadanos estadounidenses no pueden ser complacientes con la protección de sus datos confidenciales”.
Contact Information:
Keywords: afds, afdsafds
