Søg

Tyveri af 143 millioner menneskers data kunne være forhindret: It-afdelingen skulle bare have kørt en softwareopdatering

Hackerangrebet på kreditbureauet Equifax kunne være stoppet, hvis virksomheden havde installeret en to måneder gammel patch. Nu trækker to topchefer sig med omgående virkning.

18. september 2017 kl. 10.29
Artikel top billede
Adam Fribo Adam Fribo

Kreditbureauet Equifax kunne have forhindret hackere i at stjæle følsomme oplysninger om 143 millioner mennesker ved at opdatere et stykke software.

Hackerne brød ind hos Equifax via en sårbarhed i webapplikationen Apache Struts, der bruges til at udvikle java-baserede applikationer - en sårbarhed, der allerede var udsendt patch til.

”Vi ved, at de kriminelle udnyttede en sårbarhed i en amerikanske website-applikation. Sårbarheden var Apache Struts CVE-2017-5638. Vi samarbejder fortsat med politiet om at efterforske sagen,” skriver Equifax i en pressemeddelelse.

Ifølge kreditbureauet foregik hackerangrebet i midten af maj, men Apache udsendte en patch til den pågældende sårbarhed mere end to måneder før.

Dermed kunne hele miséren tilsyneladende være undgået, hvis Equifax havde opdateret sin software.

Fredag fik skandalen så konsekvenser øverst i Equifax, da det kom frem, at både sikkerhedschefen og informationschefen stopper i virksomheden.

Læs også: Equifax leverer den værste håndtering af et hackerangreb nogensinde: Det kan danske virksomheder lære af skandalen

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Quantum computing bliver næste konkurrenceparameter

    Annonceindlæg fra SoftwareOne

    Quantum computing bliver næste konkurrenceparameter

    Danske virksomheder bør forberede data og systemer på at spille sammen med fremtidens kvanteteknologi.

    Statens IT

    Datateknikerelever med speciale i IT-infrastruktur og Cybersecurity

    Københavnsområdet

    Region Midtjylland

    Skarpe controllere til en digital organisation i bevægelse

    Midtjylland

    Københavns Professionshøjskole

    Projektleder - vær med til at skabe digitale løsninger, der gør en reel forskel for studerende og medarbejdere

    Københavnsområdet

    TV2

    Erfaren Platform Engineer til Compute, Storage & Identity team i TV 2

    Fyn

    Se flere it-stillinger

    Navnenyt fra it-Danmark

    EG Danmark A/S har pr. 1. december 2025 ansat Søren Jermiin Olesen som Senior Product Manager. Han skal især beskæftige sig med finans- og debitorstyring i det offentlige med ansvar for økonomistyringssystemet EG ØS Indsigt. Han kommer fra en stilling som Product Manager hos KMD A/S. Han er uddannet Cand. oecon. Han har tidligere beskæftiget sig med økonomi bl.a. i Aarhus Kommune og været med til at udvikle NemØkonom før og efter salget til KMD. Nyt job

    Søren Jermiin Olesen

    EG Danmark A/S

    IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

    Johan Léfelius

    IT Confidence A/S

    Tanja Schmidt Larsen, Director, Legal & Compliance hos Sentia A/S, er pr. 1. december 2025 forfremmet til Chief Operations Officer (COO). Hun skal fremover især beskæftige sig med synergi mellem kommercielle og tekniske processer samt sikre en sammenhængende kunderejse og fortsat driftsstabilitet. Forfremmelse

    Tanja Schmidt Larsen

    Sentia A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Niels Bjørndal Nygaard som Digital Product Lead. Han skal især beskæftige sig med designe og implementere effektive IT-løsninger. Han har tidligere beskæftiget sig med at være digital consultant og project Manager hos Peytz & Co. Nyt job

    Niels Bjørndal Nygaard

    Norriq Danmark A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 Her er navnet efter stor navnekonkurrence: Det kommer Danmarks nye ID-app til at hedde
    2 Dansk kapitalfond køber Netcompany-konkurrent for milliardbeløb
    3 Milestone Systems' CEO Thomas Jensen stopper med øjeblikkelig virkning: Selskabet søger ny direktør
    4 Tusindvis af danskere må ikke købe kryptovalutaer for deres arbejdsgiver
    5 Ny app kan blive dit adgangskort til internettets mest følsomme hjemmesider - men du skal ikke frygte overvågning, lover Digitaliseringsstyrelsen
    6 Han er den højest placerede dansker i IBM: Er chef for 20.000 ansatte
    7 Efter opbrud og varslede fyringer: Nu har Netcompany landet ny overenskomst med de tidligere SDC-ansatte
    8 Morgen-briefing: Nyt samarbejde skal skabe mere robust betalingssystem / Microsoft: Det er sværere at få tilladelse til at bygge datacentre i Europa / Kinesiske tech-giganter bruger ny finte til at omgå Nvidia-sanktioner

    Se seneste uge