Ejecutivos clave de Equifax dejan la empresa tras masivo ataque informático
18/09/2017 - 17:07:39
Infobae.- .- La agencia de datos de cr�dito Equifax, que en Chile opera el servicio Dicom, anunci� este domingo que los jefes de los departamentos de Informaci�n y Seguridad dejar�n la compa��a inmediatamente, luego de que hackers accedieran a los datos personales de 143 millones de personas.
La firma, que ha estado bajo intensas presiones desde que revel� el ataque inform�tico la semana pasada, dio a conocer este viernes una cronograf�a detallada de c�mo descubri� y manej� el incidente. En ese contexto, Equifax afirm� que Susan Mauldin, que era su m�xima ejecutiva de Seguridad, y David Webb, principal funcionario de Informaci�n, se retiran de la empresa. Mauldin, una graduada de m�sica, hab�a sido objeto de escrutinio por la prensa por sus calificaciones en seguridad.
La ejecutiva ser� remplazada por Russ Ayers, funcionario del equipo de Tecnolog�a de la Informaci�n en Equifax, mientras que Webb ser� relevado por Mark Rohrwasser, que estaba a cargo de las operaciones internacionales de tecnolog�a para la firma. En la cronograf�a entregada por la empresa se asegura que el hackeo comenz� el 29 de julio, cuando el equipo de seguridad de la compa��a detect� tr�fico sospechoso en su red asociado con el software que opera su portal de disputas en Estados Unidos. Tras bloquear ese tr�fico, la compa��a detect� "actividad sospechosa" adicional y desactiv� el portal.
A partir de ese punto, el recuento se vuelve confuso. La compa��a dijo que una revisi�n interna "descubri�" una vulnerabilidad en un paquete de software llamado Apache Struts usado en el portal y la corrigi�. Subsiguientemente reactiv� el portal. Sin embargo, esa vulnerabilidad hab�a sido conocida p�blicamente desde inicios de marzo y la correcci�n estuvo disponible poco despu�s, algo que Equifax reconoci� en su declaraci�n.
La compa��a no sostuvo por qu� el software usado en el portal no hab�a sido corregido antes, pese a que dijo que su equipo de seguridad supo de la falla en marzo y que dio "pasos para localizar y corregir cualquier vulnerabilidad en la infraestructura de tecnolog�a de informaci�n".
