Взлом Equifax (2017)
Крупнейшая утечка данных: с мая по июль 2017 года у 143–147 миллионов американцев похищены номера социального страхования, данные карт и водительских прав. Обнаружена в июле, раскрыта в сентябре; компенсация 2019 года — 700 млн долларов плюс бесплатный кредитный мониторинг.
Первопричина — непропатченный Apache Struts (CVE-2017-5638) → RCE → около десяти недель злоумышленники выгружали данные из сети. Отягчающие обстоятельства: истёк сертификат системы мониторинга (аномальный исходящий трафик оставался невидимым), базы хранились открытым текстом без шифрования. Сайт для проверки пострадавших сам оказался уязвим к XSS. Финансовый директор за несколько дней до раскрытия продал акций на 1,8 млн долларов (обвинения во внутренней торговле), гендиректор лишился поста. Долгосрочный эффект — законодательная активность в области защиты данных (GLBA, законы штатов о приватности). Позднее GDPR и CCPA распространили похожие требования об уведомлении по всему миру.