Patrick Harding, CTO de Ping Identity revient sur cette attaque :

« Equifax dispose d’un service d’authentification sécuritaire basée sur la connaissance (« knowledge based authentication »), ce qui correspond aux questions et réponses qui sont posées lors de la création et récupération d’un compte. Si je dois réinitialiser un mot de passe, la société me pose des questions pour vérifier qu’il s’agit bien de moi : « Laquelle de ces voitures j’ai possédé ? » « Laquelle de ces maisons j’ai loué ? » Ce service, proposé par Equifax, est considérée comme un filet de sécurité pour plusieurs services d’inscription et authentification auprès de nombreux services en ligne. Si cette information fuite, le filet de sécurité n’a plus d’utilité. Ainsi, les consommateurs deviennent vulnérables à la création et récupération de compte se reposant sur l’authentification basée sur la connaissance d’Equifax. C’est ce qui différencie le cas d’Equifax des autres cas de failles de sécurité. »

Ping Identity est un spécialiste de la gestion des identités et la sécurisation des accès, dont la mission principale est de simplifier la façon dont les entreprises sécurisent et améliorent l’expérience digitale de leurs employés, partenaires et clients. Chaque entreprise veut être la première à numériser toutes ses fonctions et adopter le cloud, la mobilité ou encore l’Internet des Objets. Néanmoins, des inquiétudes relatives à la sécurité freinent cet enthousiasme. L’accès à l’entreprise numérique doit être sécurisé, mais pas aux dépens de l’expérience utilisateur. Les solutions de Ping Identity permettent de répondre à ces besoins.