2017年9月7日、信用情報機関 (消費者信用調査)

Equifax の個人情報流出

入口

2017年3月7日に公開された Apache Struts の脆弱性を修正しないまま、オンラインの苦情受付ポータル (ACIS) で使い続け、そこを突かれた

社内に修正の警告を出したのに ACIS の Struts は修正されず、さらに暗号化通信を検査する装置の証明書が期限切れで、持ち出しの通信が検査されていなかった

同社は米国の約1億4,550万人の個人情報に加え、2018年3月に約240万人を追加で特定したと開示した。下院監督委員会の報告書は総数を1億4,800万人としている

2017年3月7日Apache Struts の重大な脆弱性が公開された
2017年3月9日同社の脆弱性管理チームが警告を社内の400人超に送り、Struts を使う担当者に短い期限での修正を求めた
2017年5月13日攻撃者が侵入を始めた。発見までの侵入期間は76日間だった
2017年7月29日期限切れの証明書を更新した直後に不審な通信に気づいた。下院報告書によると証明書は2016年1月31日に失効しており、19か月間検査できていなかった
2017年9月7日同社が約1億4,300万人に影響する事件として公表した
2018年3月1日同社が約240万人の追加を公表した
2020年2月10日米司法省が中国人民解放軍第54研究所の所属とされる4人の起訴を発表した

当局 (米司法省、2020年2月10日) が中国人民解放軍第54研究所の所属とされる4人を起訴した。起訴は疑いの段階で有罪の確定ではない。人民解放軍は本データセットの攻撃者一覧に含めていない

2026年10月24日に開いて確かめました。