Equifax 数据泄露公布

本文为事件概要整理。

2017 年 9 月 7 日,美国征信巨头 Equifax 公告其数据库于 2017 年 5 月中旬至 7 月间遭入侵,1.47 亿美国人 PII(姓名、社保号、出生日期、地址、驾照号)+ 20.9 万张信用卡号遭泄露。根因为 Apache Struts 2 的 OGNL 注入漏洞 (CVE-2017-5638),Equifax 内部扫描虽发现漏洞但未及时修复。

后续

• 事件导致 CEO Richard Smith、CTO/CIO 引咎辞职
• Equifax 接受美国国会、FTC 多项调查
• 国内等保 2.0、个人信息保护立法进程加速

参考资料

1. 新华网:Equifax 事件与个人信息保护
2. 安全客:Struts 漏洞与数据泄露
3. FreeBuf:企业漏洞管理反思
4. CNVD Struts 系列漏洞公告

转载与版权声明

本文为「点滴安全」基于多方公开资料整理的事件概要,所有原始版权归各发布机构所有。