#1 Die Equifax-Datenpanne 2017 – Der Hack, der vermeidbar war

Wie ein verpasstes Sicherheitsupdate zu einem der größten Datendiebstähle der Geschichte führte
In dieser Episode sprechen wir über die Equifax-Datenpanne aus dem Jahr 2017 – einen Cybervorfall, der bis heute als Beispiel dafür gilt, wie aus einer bekannten Schwachstelle eine massive Krise entstehen kann.

Themen der Folge:

• Wer war Equifax und warum waren die gespeicherten Daten so sensibel?

• Welche Rolle spielte die Apache-Struts-Schwachstelle CVE-2017-5638?

• Warum wurde der verfügbare Patch nicht wirksam umgesetzt?

• Wie konnten Angreifer über Wochen unentdeckt bleiben?

• Welche Bedeutung hatte das abgelaufene Zertifikat im Monitoring?

• Warum waren rund 147 Millionen Menschen betroffen?

• Welche Lehren können Unternehmen aus diesem Fall ziehen?

Wichtige Learnings für Unternehmen:

• Eine E-Mail ist kein Patchmanagement.

• „Nichts gefunden“ heißt nicht automatisch „nichts vorhanden“.

• Sicherheitsmonitoring muss selbst überwacht werden.

• Zugangsdaten sind Kronjuwelen und müssen entsprechend geschützt werden.

• Netzwerksegmentierung kann verhindern, dass aus einem Einbruch ein Flächenbrand wird.

• Incident Response muss vorbereitet und geübt werden.

Diese Folge wurde inhaltlich von Nikolaus Stapels zusammengestellt.