美國信用機(jī)構(gòu)泄密事件升級：今年3月曾遭入侵 司法部介入高管減持調(diào)查

每經(jīng)編輯 蔡鼎    

每經(jīng)記者 蔡鼎 每經(jīng)實習(xí)編輯 張楊運

本月初，《每日經(jīng)濟(jì)新聞》曾報道美國三大信用報告機(jī)構(gòu)之一的Equifax（NYSE:EFX）遭遇重大安全漏洞，Equifax稱黑客利用網(wǎng)站應(yīng)用程序漏洞訪問了近半（約1.43億名）美國消費者的姓名、地址、社會安全碼和一些駕照號碼，此次攻擊也成為史上最嚴(yán)重的安全漏洞事件之一。

目前，此事還在繼續(xù)發(fā)酵：彭博社援引幾名知情人士消息稱，Equifax在今年3月份還曾遭到一次重大安全泄漏——但其在約五個月后才公開對外披露。這家已有18年歷史的信用報告機(jī)構(gòu)在短短幾個月時間內(nèi)便連遭兩起重大安全泄漏事件。此外，消息稱美國司法部已介入對Equifax三名高管可疑減持行為的調(diào)查。記者注意到，自當(dāng)?shù)貢r間9月7日Equifax宣布其遭受大規(guī)模數(shù)據(jù)泄漏至美股9月18日收盤，公司股價已經(jīng)累計下跌33.9%。

新時間線或成訴訟關(guān)鍵

兩名知情人士表示，Equifax在前述兩次泄密事件時都聘用了一家名為Mandiant的安全公司進(jìn)行調(diào)查，Equifax或許認(rèn)為最初的數(shù)據(jù)泄漏是在可控范圍之內(nèi)的，但在今年7月29日再次發(fā)現(xiàn)可疑的黑客入侵時，他們不得不將調(diào)查人員請回來。Equifax發(fā)言人表示，公司第一次聘請Mandiant與7月29日的重大安全漏洞事件無關(guān)?；鹧郏∕andiant母公司）全球市場高級副總裁比托爾•德索薩（Vitor De Souza）拒絕就此事置評。

彭博社認(rèn)為，關(guān)于Equifax時間線的新問題也很可能成為對該公司提起訴訟的關(guān)鍵所在。調(diào)查人員和消費者都想知道，為什么黑客可以黑入最被信任的Equifax，從而獲得金融身份信息、社會保險號、駕照號等重要信息。

《每日經(jīng)濟(jì)新聞》記者注意到，在9月7日披露今年第二次重大安全漏洞后，Equifax在公開聲明中表示，公司在客戶數(shù)據(jù)消失數(shù)月之后才意識到信息被泄漏。Equifax表示其在7月29日發(fā)現(xiàn)了最近一次安全泄漏，并“立即采取行動阻止了事情繼續(xù)蔓延，還進(jìn)行了一項法庭調(diào)查。”此外，Equifax還在8月2日聘請了Mandiant來協(xié)助調(diào)查，并表示調(diào)查人員們最終發(fā)現(xiàn)黑客在5月中旬就黑入了Equifax進(jìn)行數(shù)據(jù)盜竊。

Equifax9月7日針對信息泄露發(fā)布的公告

知情人士表示，并沒有證據(jù)表示Equifax公開披露的時間線是不準(zhǔn)確的，但公司確實遺漏了一組在今年春季發(fā)生的關(guān)鍵事件；早在三月初，Equifax便開始通知少數(shù)外部人士和銀行客戶，稱公司遭受了一次安全漏洞，并聘用了一家安全公司來協(xié)助調(diào)查。Equifax的外部法律顧問King&Spalding在當(dāng)時便與Mandian進(jìn)行了第一次接觸。雖然不清楚Mandiant和Equifax的安全團(tuán)隊進(jìn)行了多長時間的調(diào)查，但一名知情人士表示，有跡象表明，該調(diào)查已于5月結(jié)束。

被入侵三次后Equifax才修復(fù)補(bǔ)丁

彭博社咨詢了幾位資深安全專家的說法，一種可能的解釋是，調(diào)查沒有發(fā)現(xiàn)消費者數(shù)據(jù)被泄漏的證據(jù)。此外，美國的數(shù)據(jù)泄漏披露法也只有在有證據(jù)表明敏感信息（諸如社會安全碼和出生日期等）被盜后才會生效。Equifax的發(fā)言人表示，在3月份的安全泄漏事件中，公司完全符合所有消費者的通知法律要求。

即便如此，3月份的泄露事件可能會給Equifax陷入困境的高管們提出一些問題，即該調(diào)查是否足夠徹底，或者是否調(diào)查結(jié)束得太快。例如，Equifax曾表示，當(dāng)這伙黑客在3月份第二次利用公司網(wǎng)絡(luò)軟件的漏洞進(jìn)入公司的計算機(jī)系統(tǒng)時，Equifax便發(fā)現(xiàn)了該漏洞，但直到7月份再一次出現(xiàn)大規(guī)模的黑客入侵時，這一漏洞的補(bǔ)丁才被補(bǔ)上。

安全專家們表示，遭到黑客入侵的公司可以左右外部調(diào)查人員開展調(diào)查的深度。比如，一些客戶會限制調(diào)查的廣度，或者調(diào)查人員進(jìn)行實地調(diào)查的時間；另一些客戶則想要包含整個計算機(jī)網(wǎng)絡(luò)和識別現(xiàn)有安全漏洞在內(nèi)的一個完整的評估報告。但在這種情況下，調(diào)查的成本通常是一個考慮因素，遭黑客入侵的公司可能也會認(rèn)為數(shù)據(jù)泄漏的范圍是有限的。

三高管累計套現(xiàn)370萬美元成審查重點

彭博社9月7日曾報道稱，在Equifax發(fā)現(xiàn)7月29日那次安全漏洞后的幾天，三名公司高管出售了價值近180萬美元的股票。但Equifax表示，公司三名高管在減持前，對公司客戶個人信息的泄漏并不知情。

彭博社認(rèn)為，3月份的這次安全漏洞事件將迫使Equifax努力澄清三名高管的減持行為（與安全漏洞事件有無關(guān)聯(lián)）。如果有證據(jù)表明這三名高管在減持前對其中任何一件或兩件安全漏洞事件知情的話，他們便很容易受到內(nèi)幕交易的指控。另據(jù)知情人士透露，美國司法部已經(jīng)展開對該三名高管減持行為的調(diào)查。

彭博社指出，除了前述一系列問題，Equifax三名高管的減持行為才最有可能受到最嚴(yán)格的審查——Equifax在7月29日發(fā)現(xiàn)其客戶數(shù)據(jù)被黑客入侵，監(jiān)管文件顯示，8月1日和2日兩天，Equifax首席財務(wù)官約翰•甘布爾（John Gamble）出售了價值946374美元的股票，美國信息解決方案總裁約瑟夫•勞倫（Joseph Loughran）行使了價值584099美元的股票期權(quán)，勞動力解決方案總裁蘭多夫•普羅德（Rodolfo Ploder）則出售了價值250458美元的股票。

《每日經(jīng)濟(jì)新聞》記者注意到，在Equifax公開披露的時間線內(nèi)，公司發(fā)現(xiàn)數(shù)據(jù)泄漏和高管減持兩件事之間只有短短幾天時間。而在新的時間線下，三名高管的減持行為卻是發(fā)生在Equifax今年3月初發(fā)生安全泄漏后的5個月（仍在Equifax對外公開披露之前）。此外，在新的時間線下，約翰•甘布爾在5月23日減持1.4萬股Equifax股票的行為也有可能成為審查的重點。監(jiān)管文件顯示，甘布爾于5月底的那次減持價值191萬美元，是他8月初減持價值的兩倍還多。