Topmanagers Equifax opgestapt na omvangrijke hack
Twee topmanagers van de Amerikaanse kredietbeoordelaar Equifax zijn per direct opgestapt wegens de omvangrijke hack die eerder dit jaar plaatsvond. Bij de aanval werden de gegevens van 143 miljoen Amerikanen en 400.000 Britten gestolen. Vanwege het incident zijn de Chief Information Officer en Chief Security Officer opgestapt, zo laat Equifax in een verklaring weten.
Deze week maakte Equifax bekend dat de aanval plaatsvond via een kwetsbaarheid in een webapplicatie die met Apache Struts was gemaakt. Het beveiligingslek in Apache Struts was begin maart gepatcht. Toch wisten aanvallers halverwege mei via deze kwetsbaarheid toegang tot de systemen van Equifax te krijgen. De kredietbeoordelaar stelt dat het security-personeel begin maart wist van het lek en maatregelen heeft genomen om kwetsbare systemen te patchen. Hoe het kan dat het beveiligingslek 2,5 maanden later toch nog binnen de organisatie aanwezig was wordt nu onderzocht. Voor de twee opgestapte topmanagers zijn twee interim-managers aangesteld.
ik had dus liever gezien dat de top managers ook een aantal direct aangestuurde ondergeschikte uit di emidden laag de wacht zou zetten.
ik had dus liever gezien dat de top managers ook een aantal direct aangestuurde ondergeschikte uit di emidden laag de wacht zou zetten.
Nou, het grootste deel van de top wekt behoorlijk de schijn dat ze handelden met voorkennis, en dat is streng verboden.
Op 29 juli werd al ontdekt dat twee maanden eerder de boel was gehackt en de database leeggetrokken,
en drie dagen later verkochten drie topgraaiers nog even voor in totaal 1,8 miljoen dollar van hun aandelen.
(dat is gemiddeld per peroon dus 600.000 dollar), zeg maar een half miljoen euro ongeveer.
Als ze daarmee vertrekken, dan kunnen ze bij vertrek alleen al daarvan een goed leven leiden.
Het zou zomaar kunnen dat ze met opzet niet al hun aandelen hebben verkocht, omdat dit teveel op zou vallen.
Door niet al hun aandelen te verkopen, komen ze er misschien nog mee weg, omdat het moeilijker is om een relatief
kleine portie verkochte aandelen in verband te brengen met handel in aandelen met voorkennis dus moeilijker is te bewijzen. Ja, topgraaiers zijn ook niet gek hoor.
Trouwens hoe aansprakelijk is gehackt bedrijf Equifax eigenlijk? Hier een artikel daarover:
https://www.deingenieur.nl/artikel/hoe-aansprakelijk-is-gehackt-kredietbureau-equifax
Laten we hier van leren.
ik had dus liever gezien dat de top managers ook een aantal direct aangestuurde ondergeschikte uit di emidden laag de wacht zou zetten.
Nou, het grootste deel van de top wekt behoorlijk de schijn dat ze handelden met voorkennis, en dat is streng verboden.
Op 29 juli werd al ontdekt dat twee maanden eerder de boel was gehackt en de database leeggetrokken,
en drie dagen later verkochten drie topgraaiers nog even voor in totaal 1,8 miljoen dollar van hun aandelen.
(dat is gemiddeld per peroon dus 600.000 dollar), zeg maar een half miljoen euro ongeveer.
Als ze daarmee vertrekken, dan kunnen ze bij vertrek alleen al daarvan een goed leven leiden.
Het zou zomaar kunnen dat ze met opzet niet al hun aandelen hebben verkocht, omdat dit teveel op zou vallen.
Door niet al hun aandelen te verkopen, komen ze er misschien nog mee weg, omdat het moeilijker is om een relatief
kleine portie verkochte aandelen in verband te brengen met handel in aandelen met voorkennis dus moeilijker is te bewijzen. Ja, topgraaiers zijn ook niet gek hoor.
Trouwens hoe aansprakelijk is gehackt bedrijf Equifax eigenlijk? Hier een artikel daarover:
https://www.deingenieur.nl/artikel/hoe-aansprakelijk-is-gehackt-kredietbureau-equifax
ik denk dat de top in een paniek reactie een retreat gedaan heeft en daarbij vooral zichzelf veilig heeft gesteld. maar de top heeft niet aan de knoppen gezeten en die patches laten liggen. die top zit niet elke dag cves te lezen dat gebeurt op de werkvloer. daar heeft ieman tegen een team leider gezegd he we moeten patchen. team leider heeft afd hoofd gevraagd om tijd te reserveren om te patchen en daar is waarschijn weer 'moeilijk moeijlijk moeijlijk prioriteiten' gedaan maar bij de volgende bila met zijn leidinggevende gezegd dat alles op orde en onder controle is natuurlijk. ze zijn allemaal bang voor de 'do not shoot the messenger'. als werkvloer na een weekje of twee weer eens vraagt voor de tijd wordt ze via de keten tot de orde geroepen. herkenbaar allemaal? te veel laagjes met allemaal verschillende persoonlijke belangen en afreken factoren denk ik
Ik denk dat 95% van de Nederlanders ook hun aandelen zou proberen te verkopen als ze in de zelfde situatie zaten. Dat heeft niets met topgraaiers te doen, maar is een menselijk trekje.
Dit soort mensen moet je een baan geven zoiets als dieren helpen over te steken, ze zijn tot niets fatsoenlijk in staat.
Ik denk dat 95% van de Nederlanders ook hun aandelen zou proberen te verkopen als ze in de zelfde situatie zaten. Dat heeft niets met topgraaiers te doen, maar is een menselijk trekje.
Jaja, vergoelijk het allemaal maar met "een menselijk trekje".
Diefstal is zeker ook een menselijk trekje? Egoïsme... een menselijk trekje?
En mensen die dat trekje niet hebben zijn onmenselijk?
Volgens mij is het andersom.
Ik denk dat 95% van de Nederlanders ook hun aandelen zou proberen te verkopen als ze in de zelfde situatie zaten. Dat heeft niets met topgraaiers te doen, maar is een menselijk trekje.
Jaja, vergoelijk het allemaal maar met "een menselijk trekje".
Diefstal is zeker ook een menselijk trekje? Egoïsme... een menselijk trekje?
En mensen die dat trekje niet hebben zijn onmenselijk?
Volgens mij is het andersom.
dat soort gedrag is niet uniek in de wereld aan mensen toebedeeld. ga maar eens wat meer recente Attenboroughs kijken :).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
