Equifax fikk hacket tilbake i mars, men du har sikkert aldri hørt om det

Forbrukerne ble overrasket da Equifax annonserte en stor hack for publikum i september, til tross for at de hadde lært om bruddet tilbake 29. juli. Hacket utgjorde et sikkerhetsgap som førte til tyveri på 143 millioner forbrukernes økonomiske opplysninger. Etterforskerne lærte senere hackerne tilgang til data så langt tilbake som i midten av mai.

Nå er det kommet nye detaljer som viser Equifax ble hacket i et uavhengig angrep tilbake i mars.

En talsmann fra Equifax sa om det første bruddet i en uttalelse: "Tidligere i år, i løpet av 2016-sesongen, Equifax opplevde en sikkerhetshendelse som involverte en lønnsrelatert tjeneste. Hendelsen ble rapportert til kunder, berørte personer og regulatorer. Denne hendelsen ble også dekket i media. Mars-hendelsen rapportert av Bloomberg er ikke relatert til kriminell hacking som ble oppdaget 29. juli. "

Talsmannen sa at Mandiant ikke har funnet noe bevis som forbinder de to bruddene. Det tidligere bruddet påvirket lønnsproduktet TALX, et datterselskap i Equifax, og ble først og fremst rapportert av sikkerhetsforfattere Brian Krebs og Graham Cluley basert på varsler fra berørte kunder.

Bloomberg rapporterte at det første bruddet i mars 2017 ledet kredittbyrået til å ansette et sikkerhetsfirma for å undersøke. Den første undersøkelsen av sikkerhetsfirmaet Mandiant konkluderte i mai, ifølge Bloomberg.

Det andre bruddet avslørte fødselsdatoer, personnummer og kredittkortnummer. Det rammet rundt 40% av amerikanske forbrukere og fant sted mellom mai og juli 2017.

Mandiant undersøkte også det andre bruddet, som Equifax annonserte 7. september.

"Equifaxs interne undersøkelse av denne hendelsen er fortsatt i gang, og selskapet fortsetter å jobbe tett med FBI i undersøkelsen, sier en oppdatering på Equifaxs sikkerhetsside om nyere hack.

Nå, nå regjeringen ser på Equifax Hack

Den 15. september annonserte Equifax at dets sjefsinformasjonsoffiser og sjefsikkerhetsoffiser var på pensjon.

Bloomberg bemerker at aksjesalget av tre Equifax-ledere i begynnelsen av august kan undersøkes ytterligere som nye detaljer om strandens tidslinje dukker opp. De solgte aksjene var verdt mer enn 1,8 millioner dollar i kombinasjon. En annen lignende transaksjon fant sted i mai, ifølge Bloomberg. Det amerikanske justisdepartementet undersøker disse transaksjonene for insiderhandelskonflikter.

Vi alle stoler på problemer, ikke sant?

Enten du ble påvirket av sommerens Equifax hack eller ikke - vi viser deg hvordan du finner ut om du ble påvirket - det kan føles som hver ny dag gir en ny utfordring for amerikanske finansinstitusjoner. Begynn å legge dem opp, og en kultur av mistillit kan utvikle seg. Tidligere i år var Equifax tvunget til å betale 3,8 millioner dollar for ulike brudd, inkludert visning av kundernes annonser mens de så på sine gratis årlige kredittrapporter.

Den siste sikkerhetsbrudd og rykter om insiderhandel hjelper ikke Equifax-merkevaren en bit, særlig etter at forbrukerne har klaget over hvor vanskelig det er å få brudd på brudd.

"Hva gjør situasjonen spesielt forferdelig er at du aldri hadde mye valg om å inngå et forhold med Equifax," skrev Pat Regainer og Suzanne Woodley i Bloomberg Businessweek.

Du velger en bank, et kredittforetak og et kredittkortmerke, men du velger aldri å bli oppført i de tre kredittbyråene, de forklarer. Du kan enten leve av det finansielle nettet eller være en del av dette rotet. Det er ingen mellomgrunn.

Legg til i tusenvis av skepsis - de stoler ikke på noen av de i finansverdenen - og du har et mer komplisert rykte som er mer enn noen kan ha spådd.

Lisa Rowan er forfatter og produsent på The Penny Hoarder.