Equifax

Anfang September 2017 wurde bekannt, dass Hacker sich von Mai bis zum Zeitpunkt der Entdeckung des Datendiebstahls am 29. Juli 2017 unrechtmäßigen Zugriff auf die Daten von bis zu 143 Millionen Kunden in den USA, Kanada und im Vereinigten Königreich verschafft hatten.[8] Sie erlangten dabei Zugriff auf Sozialversicherungsnummern, Geburtsdaten, Adressen, Führerscheinnummern, 290.000 Kreditkartennummern,[9] und andere Daten.[10]

Der Hack könnte der bis dato größte Diebstahl von Sozialversicherungsnummern sein. Er erfolgte über eine durch mangelhafte Programmierung entstandene Sicherheitslücke in einer Anwendungssoftware, die in den Internetauftritt des Konzerns eingebunden war.[11][12][13]

Gegen drei leitende Mitarbeiter wird ermittelt, weil sie Unternehmensanteile im Wert von 1,8 Millionen Dollar verkauft hatten, nachdem der Hack entdeckt, aber bevor die Öffentlichkeit informiert worden war.[14] Diese drei leitenden Mitarbeiter, darunter der Chief Financial Officer, hätten nach Unternehmensangaben von Equifax beim Verkauf ihrer Anteile, Tage nachdem das Unternehmen informiert worden war, jedoch noch nichts von dem Hack gewusst.[15] Equifax’ Chief Security Officer (CSO) Susan Mauldin trat gemeinsam mit dem Chief Information Officer David Webb am 15. September[16] zurück.

Die von Equifax gestohlenen Daten wurden unter anderem im Zuge der COVID-19-Pandemie von Kriminellen benutzt, um sich erfolgreich als bedürftige US-Bürger auszugeben und sich so Arbeitslosenhilfen zu erschleichen. Zu unrecht ausgezahlte Hilfen während der Pandemie wurden Anfang 2022 von US-Behörden auf mindestens 163 Milliarden US-Dollar beziffert.[17][18]