Topmanagers Equifax opgestapt na omvangrijke hack
Twee topmanagers van de Amerikaanse kredietbeoordelaar Equifax zijn per direct opgestapt wegens de omvangrijke hack die eerder dit jaar plaatsvond. Bij de aanval werden de gegevens van 143 miljoen Amerikanen en 400.000 Britten gestolen. Vanwege het incident zijn de Chief Information Officer en Chief Security Officer opgestapt, zo laat Equifax in een verklaring weten.
Deze week maakte Equifax bekend dat de aanval plaatsvond via een kwetsbaarheid in een webapplicatie die met Apache Struts was gemaakt. Het beveiligingslek in Apache Struts was begin maart gepatcht. Toch wisten aanvallers halverwege mei via deze kwetsbaarheid toegang tot de systemen van Equifax te krijgen. De kredietbeoordelaar stelt dat het security-personeel begin maart wist van het lek en maatregelen heeft genomen om kwetsbare systemen te patchen. Hoe het kan dat het beveiligingslek 2,5 maanden later toch nog binnen de organisatie aanwezig was wordt nu onderzocht. Voor de twee opgestapte topmanagers zijn twee interim-managers aangesteld.
ik had dus liever gezien dat de top managers ook een aantal direct aangestuurde ondergeschikte uit di emidden laag de wacht zou zetten.
ik had dus liever gezien dat de top managers ook een aantal direct aangestuurde ondergeschikte uit di emidden laag de wacht zou zetten.
Nou, het grootste deel van de top wekt behoorlijk de schijn dat ze handelden met voorkennis, en dat is streng verboden.
Op 29 juli werd al ontdekt dat twee maanden eerder de boel was gehackt en de database leeggetrokken,
en drie dagen later verkochten drie topgraaiers nog even voor in totaal 1,8 miljoen dollar van hun aandelen.
(dat is gemiddeld per peroon dus 600.000 dollar), zeg maar een half miljoen euro ongeveer.
Als ze daarmee vertrekken, dan kunnen ze bij vertrek alleen al daarvan een goed leven leiden.
Het zou zomaar kunnen dat ze met opzet niet al hun aandelen hebben verkocht, omdat dit teveel op zou vallen.
Door niet al hun aandelen te verkopen, komen ze er misschien nog mee weg, omdat het moeilijker is om een relatief
kleine portie verkochte aandelen in verband te brengen met handel in aandelen met voorkennis dus moeilijker is te bewijzen. Ja, topgraaiers zijn ook niet gek hoor.
Trouwens hoe aansprakelijk is gehackt bedrijf Equifax eigenlijk? Hier een artikel daarover:
https://www.deingenieur.nl/artikel/hoe-aansprakelijk-is-gehackt-kredietbureau-equifax
Laten we hier van leren.
ik had dus liever gezien dat de top managers ook een aantal direct aangestuurde ondergeschikte uit di emidden laag de wacht zou zetten.
Nou, het grootste deel van de top wekt behoorlijk de schijn dat ze handelden met voorkennis, en dat is streng verboden.
Op 29 juli werd al ontdekt dat twee maanden eerder de boel was gehackt en de database leeggetrokken,
en drie dagen later verkochten drie topgraaiers nog even voor in totaal 1,8 miljoen dollar van hun aandelen.
(dat is gemiddeld per peroon dus 600.000 dollar), zeg maar een half miljoen euro ongeveer.
Als ze daarmee vertrekken, dan kunnen ze bij vertrek alleen al daarvan een goed leven leiden.
Het zou zomaar kunnen dat ze met opzet niet al hun aandelen hebben verkocht, omdat dit teveel op zou vallen.
Door niet al hun aandelen te verkopen, komen ze er misschien nog mee weg, omdat het moeilijker is om een relatief
kleine portie verkochte aandelen in verband te brengen met handel in aandelen met voorkennis dus moeilijker is te bewijzen. Ja, topgraaiers zijn ook niet gek hoor.
Trouwens hoe aansprakelijk is gehackt bedrijf Equifax eigenlijk? Hier een artikel daarover:
https://www.deingenieur.nl/artikel/hoe-aansprakelijk-is-gehackt-kredietbureau-equifax
ik denk dat de top in een paniek reactie een retreat gedaan heeft en daarbij vooral zichzelf veilig heeft gesteld. maar de top heeft niet aan de knoppen gezeten en die patches laten liggen. die top zit niet elke dag cves te lezen dat gebeurt op de werkvloer. daar heeft ieman tegen een team leider gezegd he we moeten patchen. team leider heeft afd hoofd gevraagd om tijd te reserveren om te patchen en daar is waarschijn weer 'moeilijk moeijlijk moeijlijk prioriteiten' gedaan maar bij de volgende bila met zijn leidinggevende gezegd dat alles op orde en onder controle is natuurlijk. ze zijn allemaal bang voor de 'do not shoot the messenger'. als werkvloer na een weekje of twee weer eens vraagt voor de tijd wordt ze via de keten tot de orde geroepen. herkenbaar allemaal? te veel laagjes met allemaal verschillende persoonlijke belangen en afreken factoren denk ik
Ik denk dat 95% van de Nederlanders ook hun aandelen zou proberen te verkopen als ze in de zelfde situatie zaten. Dat heeft niets met topgraaiers te doen, maar is een menselijk trekje.
Dit soort mensen moet je een baan geven zoiets als dieren helpen over te steken, ze zijn tot niets fatsoenlijk in staat.
Ik denk dat 95% van de Nederlanders ook hun aandelen zou proberen te verkopen als ze in de zelfde situatie zaten. Dat heeft niets met topgraaiers te doen, maar is een menselijk trekje.
Jaja, vergoelijk het allemaal maar met "een menselijk trekje".
Diefstal is zeker ook een menselijk trekje? Egoïsme... een menselijk trekje?
En mensen die dat trekje niet hebben zijn onmenselijk?
Volgens mij is het andersom.
Ik denk dat 95% van de Nederlanders ook hun aandelen zou proberen te verkopen als ze in de zelfde situatie zaten. Dat heeft niets met topgraaiers te doen, maar is een menselijk trekje.
Jaja, vergoelijk het allemaal maar met "een menselijk trekje".
Diefstal is zeker ook een menselijk trekje? Egoïsme... een menselijk trekje?
En mensen die dat trekje niet hebben zijn onmenselijk?
Volgens mij is het andersom.
dat soort gedrag is niet uniek in de wereld aan mensen toebedeeld. ga maar eens wat meer recente Attenboroughs kijken :).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.