Das Credit Bureau Equifax produziert eine Negativschlagzeile nach der anderen. Bisher gab das Unternehmen an, von Mai bis Juli 2017 den größten Datendiebstahl der US-Geschichte erlitten zu haben. Einem Bericht von Bloomberg zufolge könnte das nur die halbe Wahrheit sein. Bereits im März 2017 sollen erste Angriffe erfolgt sein, und zwar von den selben Hackern. Dafür liegen Bloomberg drei anonyme Quellenaussagen vor. Equifax bestätigte den Bericht.
Der Auskunftei zufolge soll diese erste Attacke aber nicht mit der Entwendung der Personen- und Kreditdaten von rund 143 Millionen US-Bürgern und Menschen anderer Staatsangehörigkeit in Verbindung stehen. Das erscheint unglaubwürdig, vielmehr erinnert das Vorgehen an professionelles Hacking: Nach einem ersten Einbruchsversuch in fremde System warten die Angreifer oft ab, ob ihre Aktivitäten bemerkt wurden. Dann setzen sie an anderer Stelle an, um zum Ziel zu kommen.
In beiden Fällen, also im März, wie auch im Mai 2017, hat Equifax die Security-Berater von Mandiant zurate gezogen. Offenbar, so vermutet Bloomberg, erschien die Attacke nach dem ersten Vorfall abgewehrt, und Equifax wog sich in Sicherheit. Dennoch soll das Unternehmen dann weiterhin mit seinen direkten Kunden aus der Finanzwirtschaft über Sicherheitsprobleme gesprochen haben, berichtet Bloomberg. Equifax bestätigte diesen Teil des Berichtes bisher nicht. Die Angriffe sollen sich zunächst auf Datenverbindungen zwischen Equifax und andere Unternehmen wie Banken bezogen haben. Soweit mussten die Hacker aber gar nicht gehen: Equifax‘ eigene Webserver wiesen Sicherheitslücke auf, für die ein Patch existierte – diesen hatten die Administratoren aber nicht oder zu spät installiert. Auch etliche andere Lücken tauchten später auf.
Kurz vor der Bekanntgabe des Datendiebstahls im September haben drei führende Manager von Equifax zudem Aktienpakete im Wert von jeweils mehreren Hunderttausend US-Dollar verkauft. Die Auskunftei hatte auch das bestätigt aber stets behauptet, die Männer hätten von den Sicherheitsproblemen nichts gewusst. Da der erste Hackversuch bereits Monate vorher stattgefunden hat, wirkt das nun erst recht nicht mehr glaubwürdig.
Bloomberg zufolge wird nun auch auf Bundesebene gegen die Manager ermittelt, der Verdacht des Insiderhandels steht im Raum. Dazu kommen FBI-Ermittlungen wegen des Hacks selbst und auch gegen Equifax als Ganzes. Weitere Klagen von betroffenen Unternehmen und Privatpersonen sind dem Bericht nach ebenfalls anhängig.
HPE Server der Generation 10 - Die sichersten Industrie-Standard-Server der Welt
Tipp: Wie gut kennen Sie das iPhone? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
