Sicherheitslücke bei Equifax
Datenleck bei Finanzdienstleister bedroht 143 Millionen Verbraucher.

Am 29. Juli 2017 entdeckte Equifax, ein globaler Finanzdienstleister, ein Datenleck, das 143 Millionen US-Verbraucher bedrohte. Kriminelle nutzten eine Schwachstelle in der Apache Struts Software (CVE-2017-5638), um vertrauliche Informationen wie Geburtsdaten, Sozialversicherungsnummern und Kreditkartennummern zu stehlen. Kurz darauf verkauften drei Equifax-Führungskräfte Aktien im Wert von fast 2 Millionen Dollar. Die Aktien fielen nachbörslich um über 12 Prozent.

Am 10. Februar 2020 klagte die US-Regierung vier Mitglieder der chinesischen Volksbefreiungsarmee an, die für den Angriff verantwortlich gemacht wurden. Equifax entschuldigte sich bei den Betroffenen und investierte über 1,5 Milliarden Dollar in Sicherheitsmaßnahmen. Ein Vergleich, der am 13. Januar 2020 genehmigt wurde, sieht bis zu 425 Millionen Dollar zur Unterstützung der Betroffenen vor. Im November 2024 werden zusätzlich Prepaid-Karten an die Empfänger vorheriger Zahlungen verschickt.