Если вы заметили, мы не писали практически ничего про одну из самых крупных утечек данных за последнее время, а именно про утечку персональных данных американцев из бюро кредитных историй Equifax. Да, мы безусловно упоминали Equifax в некоторых постах, ссылались на этот инцидент, но подробно его не разбирали. Причина крайне банальна – не было известно, что же собственно утекло и в каком количестве.
И вот наконец 7-го мая этого года руководство Equifax опубликовало финальный отчет по инциденту. Все оказалось намного хуже, чем считалось до этого.
Всего от утечки пострадало 146.6 млн. человек (утекли ФИО и даты рождения). Кроме того, утекло:
- 145.5 млн. номеров социального страхования (SSN).
- 99 млн. адресов.
- 27.3 млн. данных о половой принадлежности.
- 20.3 млн. телефонных номеров.
- 17.6 млн. номеров водительских удостоверений.
- 1.8 млн. адресов электронной почты.
- 209,000 номеров банковских карт.
- 97,500 индивидуальных номеров налогоплательщиков.
В дополнение к этому, некоторые документы были украдены в виде отсканированных копий (изображений), включая:
- 38,000 водительских удостоверений.
- 12,000 карточек социального страхования (SSN).
- 3,200 паспортов.
- 3,000 других документов, включая удостоверения военных, карточки резидентов штата и т.п.
Интересно, что все эти персональные данные и документы небыли украдены из одной базы данных Equifax. Было несколько источников данных, включая веб-приложения и системы обработки платежей.
До этого момента считалось, что всего пострадало 143 млн. человек. Всего в прошлом году в США было похищено около 2 миллиардов файлов, содержащих персональные данные граждан США.
Автор: Ашот Оганесян