Topmanagers Equifax opgestapt na omvangrijke hack
Twee topmanagers van de Amerikaanse kredietbeoordelaar Equifax zijn per direct opgestapt wegens de omvangrijke hack die eerder dit jaar plaatsvond. Bij de aanval werden de gegevens van 143 miljoen Amerikanen en 400.000 Britten gestolen. Vanwege het incident zijn de Chief Information Officer en Chief Security Officer opgestapt, zo laat Equifax in een verklaring weten.
Deze week maakte Equifax bekend dat de aanval plaatsvond via een kwetsbaarheid in een webapplicatie die met Apache Struts was gemaakt. Het beveiligingslek in Apache Struts was begin maart gepatcht. Toch wisten aanvallers halverwege mei via deze kwetsbaarheid toegang tot de systemen van Equifax te krijgen. De kredietbeoordelaar stelt dat het security-personeel begin maart wist van het lek en maatregelen heeft genomen om kwetsbare systemen te patchen. Hoe het kan dat het beveiligingslek 2,5 maanden later toch nog binnen de organisatie aanwezig was wordt nu onderzocht. Voor de twee opgestapte topmanagers zijn twee interim-managers aangesteld.
ik had dus liever gezien dat de top managers ook een aantal direct aangestuurde ondergeschikte uit di emidden laag de wacht zou zetten.
ik had dus liever gezien dat de top managers ook een aantal direct aangestuurde ondergeschikte uit di emidden laag de wacht zou zetten.
Nou, het grootste deel van de top wekt behoorlijk de schijn dat ze handelden met voorkennis, en dat is streng verboden.
Op 29 juli werd al ontdekt dat twee maanden eerder de boel was gehackt en de database leeggetrokken,
en drie dagen later verkochten drie topgraaiers nog even voor in totaal 1,8 miljoen dollar van hun aandelen.
(dat is gemiddeld per peroon dus 600.000 dollar), zeg maar een half miljoen euro ongeveer.
Als ze daarmee vertrekken, dan kunnen ze bij vertrek alleen al daarvan een goed leven leiden.
Het zou zomaar kunnen dat ze met opzet niet al hun aandelen hebben verkocht, omdat dit teveel op zou vallen.
Door niet al hun aandelen te verkopen, komen ze er misschien nog mee weg, omdat het moeilijker is om een relatief
kleine portie verkochte aandelen in verband te brengen met handel in aandelen met voorkennis dus moeilijker is te bewijzen. Ja, topgraaiers zijn ook niet gek hoor.
Trouwens hoe aansprakelijk is gehackt bedrijf Equifax eigenlijk? Hier een artikel daarover:
https://www.deingenieur.nl/artikel/hoe-aansprakelijk-is-gehackt-kredietbureau-equifax
Laten we hier van leren.
ik had dus liever gezien dat de top managers ook een aantal direct aangestuurde ondergeschikte uit di emidden laag de wacht zou zetten.
Nou, het grootste deel van de top wekt behoorlijk de schijn dat ze handelden met voorkennis, en dat is streng verboden.
Op 29 juli werd al ontdekt dat twee maanden eerder de boel was gehackt en de database leeggetrokken,
en drie dagen later verkochten drie topgraaiers nog even voor in totaal 1,8 miljoen dollar van hun aandelen.
(dat is gemiddeld per peroon dus 600.000 dollar), zeg maar een half miljoen euro ongeveer.
Als ze daarmee vertrekken, dan kunnen ze bij vertrek alleen al daarvan een goed leven leiden.
Het zou zomaar kunnen dat ze met opzet niet al hun aandelen hebben verkocht, omdat dit teveel op zou vallen.
Door niet al hun aandelen te verkopen, komen ze er misschien nog mee weg, omdat het moeilijker is om een relatief
kleine portie verkochte aandelen in verband te brengen met handel in aandelen met voorkennis dus moeilijker is te bewijzen. Ja, topgraaiers zijn ook niet gek hoor.
Trouwens hoe aansprakelijk is gehackt bedrijf Equifax eigenlijk? Hier een artikel daarover:
https://www.deingenieur.nl/artikel/hoe-aansprakelijk-is-gehackt-kredietbureau-equifax
ik denk dat de top in een paniek reactie een retreat gedaan heeft en daarbij vooral zichzelf veilig heeft gesteld. maar de top heeft niet aan de knoppen gezeten en die patches laten liggen. die top zit niet elke dag cves te lezen dat gebeurt op de werkvloer. daar heeft ieman tegen een team leider gezegd he we moeten patchen. team leider heeft afd hoofd gevraagd om tijd te reserveren om te patchen en daar is waarschijn weer 'moeilijk moeijlijk moeijlijk prioriteiten' gedaan maar bij de volgende bila met zijn leidinggevende gezegd dat alles op orde en onder controle is natuurlijk. ze zijn allemaal bang voor de 'do not shoot the messenger'. als werkvloer na een weekje of twee weer eens vraagt voor de tijd wordt ze via de keten tot de orde geroepen. herkenbaar allemaal? te veel laagjes met allemaal verschillende persoonlijke belangen en afreken factoren denk ik
Ik denk dat 95% van de Nederlanders ook hun aandelen zou proberen te verkopen als ze in de zelfde situatie zaten. Dat heeft niets met topgraaiers te doen, maar is een menselijk trekje.
Dit soort mensen moet je een baan geven zoiets als dieren helpen over te steken, ze zijn tot niets fatsoenlijk in staat.
Ik denk dat 95% van de Nederlanders ook hun aandelen zou proberen te verkopen als ze in de zelfde situatie zaten. Dat heeft niets met topgraaiers te doen, maar is een menselijk trekje.
Jaja, vergoelijk het allemaal maar met "een menselijk trekje".
Diefstal is zeker ook een menselijk trekje? Egoïsme... een menselijk trekje?
En mensen die dat trekje niet hebben zijn onmenselijk?
Volgens mij is het andersom.
Ik denk dat 95% van de Nederlanders ook hun aandelen zou proberen te verkopen als ze in de zelfde situatie zaten. Dat heeft niets met topgraaiers te doen, maar is een menselijk trekje.
Jaja, vergoelijk het allemaal maar met "een menselijk trekje".
Diefstal is zeker ook een menselijk trekje? Egoïsme... een menselijk trekje?
En mensen die dat trekje niet hebben zijn onmenselijk?
Volgens mij is het andersom.
dat soort gedrag is niet uniek in de wereld aan mensen toebedeeld. ga maar eens wat meer recente Attenboroughs kijken :).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?