Equifax 证实安全漏洞同天应用已下架

据外媒报道，美国征信企业巨头 Equifax 的移动应用已从苹果 App Store 和 Google Play 应用商店下架。根据 AppAnnie 的数据显示，应用是在 Equifax 证实安全漏洞的同一天（ 9 月 7 日）下架。现在 Equifax 客户不能访问 Equifax Mobile。

该公司上周表示， Equifax 上周曝出 1.43 亿美国用户的敏感信息泄露，当时它声称黑客利用了一个 Web 应用的漏洞，但并没有披露细节。本周，Equifax 发布了更新，证实黑客利用的是开源项目 Apache Struts 的漏洞 CVE-2017-5638。Apache Struts 是在今年 3 月 6 日释出了补丁修复了该漏洞，而黑客对 Equifax 的入侵发生在 5 月中旬，也就是 Equifax 没有及时打上补丁，让黑客能利用已修复的漏洞入侵其系统。

几个月来黑客利用网站漏洞获取了某些文件，这可能使恶意的第三方获得上亿美国人的个人资料，包括社会保障号码，地址和信用卡信息等。为了帮助公众了解他们是否受到黑客攻击，Equifax 推出一个独立网站，但是这要求用户输入六位数的社会保障号码。

更重要的是，这个网站是否能给用户提供准确信息目前尚不清楚。 多名用户已经报告称在他们多次将信息输入该网站后，收到关于是否受到安全漏洞的影响的不同答案。其他人甚至还尝试输入错误的社会保障号码，如 “ 123456 ”，也会被告知他们的数据可能会受到影响。

现在 Equifax 应用程序已经从 App Store下架。例如，当 iOS 用户尝试访问应用程序时，他们会收到弹窗，要求他们更新应用。弹窗将用户引导到 App Store，通知他们 Equifax 应用程序不再可用。 另外 Fast Company 已经确认苹果公司没有参与将 Equifax 从 App Store 中下架的决定。