Strutsの脆弱性を発見できず、同社のセキュリティツールも不正アクセスを検出できなかった。Equifaxから顧客の個人情報が大量に流出した事件に関連して、責任を取って辞任した前CEOが、米下院の委員会で事件の経緯を説明した。同社は10月2日、影響を受けた米国の顧客は当初の発表より250万人多い計1億4550万人だったと発表している。Equifaxは、情報流出事件について、影響を受けた米国の顧客は当初の発表より250万人多い計1億4550万人だったと発表しているこの事件ではEquifaxが9月7日の発表で、消費者の個人情報が大量に流出していた事実を公表。Strutsの脆弱性放置が原因Equifaxのリチャード・スミス前CEOは責任を取る形で辞任し、最高情報責任者と最高セキュリティ責任者も交代人事が発表されている。スミス氏は10月3日に行った米下院小委員会での証言で改めて謝罪し、事件が起きた経緯を説明した。Strutsの脆弱性についてパッチを適用するよう通知があったのは2017年3月8日。Equifaxは消費者向けのWebサイトでStrutsを利用していた。Equifaxは3月9日の社内メールでStrutsを更新するよう担当者に指示したが、48時間以内の対応を定めたセキュリティ部門の規定があったにもかかわらず、この時点では社内でStrutsの脆弱性は発見されず、対応も行われなかった。3月15日に情報セキュリティ部門が行ったスキャンでもStrutsの脆弱性は検出できず、EquifaxのWebアプリケーションに存在していた脆弱性が放置される形になった。Strutsの脆弱性は、3月に修正パッチが公開されていた。Equifax、1億4300万人の社会保障番号など漏えい米個人情報機関Equifaxが、7月にサービスへの不正アクセスがあり、約1億4300万人の米国顧客の社会保障番号などの個人情報が流出したと発表した。一部顧客についてはクレジットカード番号も盗まれた可能性があるとしている。2を直ちにバージョン2.3.32または2.5.10.1に更新して、脆弱性に対処するよう呼び掛けている。Strutsに重大な脆弱性、直ちに更新を2008年以降にリリースされたStrutsの全バージョンに脆弱性があり、RESTプラグインを使っている全てのWebアプリが影響を受ける。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。