Equifax ihlali 2017
Devasa veri ihlali: Mayıs–Temmuz 2017’de 143–147 milyon Amerikalının SSN’si, kredi kartı ve ehliyet numaraları çalındı. Temmuzda fark edildi, eylülde açıklandı. 2019 uzlaşması: 700 milyon dolar + ücretsiz kredi izleme. Equifax CEO’su görevden alındı.
Kök neden: yamalanmamış Apache Struts (CVE-2017-5638) → RCE → saldırganlar ağda yaklaşık 10 hafta kalıp veri çekti. Ağırlaştırıcılar: veri izleme sertifikasının süresi dolmuştu (anormal dışa giden trafik görülemedi), veritabanları şifrelenmeden, düz metin tutuluyordu. Mağdur sorgulama sitesinin kendisi de XSS’e açıktı. Mali işler direktörü açıklamadan günler önce 1,8 milyon dolarlık hisse sattı (içeriden öğrenenlerin ticareti suçlamaları). Uzun vadeli etki: Kongrede veri koruma yasaları için harekete geçilmesini tetikledi (GLBA uygulaması, eyalet düzeyinde gizlilik yasaları). Bugün GDPR ve CCPA benzer bildirim yükümlülüklerini dünya çapında getirdi.