Die Equifax-Datenpanne 2017 – Der Hack, der vermeidbar war

In der Auftaktfolge von „Hacker Diaries – Lessons in Cybersecurity Management“ geht es um einen der bekanntesten Cybervorfälle der Welt: die Equifax-Datenpanne von 2017. Eine bekannte Schwachstelle in Apache Struts, ein nicht vollständig eingespielter Patch, fehlende Transparenz über Systeme, ein abgelaufenes Zertifikat und 76 Tage unentdeckter Zugriff führten dazu, dass hochsensible Daten von rund 147 Millionen Menschen betroffen waren. Diese Episode erzählt den Fall als spannende, aber sachliche Geschichte und zeigt, welche Lehren Unternehmen daraus ziehen können: besseres Patchmanagement, Asset-Inventar, Monitoring, Zertifikatsmanagement, Netzwerksegmentierung, sichere Zugangsdaten und ein getesteter Incident-Response-Plan.