美國信用機構(gòu)泄密發(fā)酵：英國近70萬消費者受波及

每經(jīng)編輯 步靜

每經(jīng)實習(xí)記者 趙映 每經(jīng)編輯 步靜

據(jù)路透社報道，美國著名信用報告機構(gòu)Equifax(NYSE:EFX)于英國時間周二表示，在上月公布的大規(guī)模網(wǎng)絡(luò)攻擊中，英國有1520萬份客戶記錄被泄露，其中包括影響近70萬消費者的敏感信息。Equifax表示，將通過郵寄風(fēng)險緩解產(chǎn)品的方式向受影響的英國消費者提供幫助。

英國70萬用戶受信息泄露事件影響

上月初，《每日經(jīng)濟新聞》曾報道，美國三大信用機構(gòu)之一的Equifax遭遇重大網(wǎng)絡(luò)攻擊，近半數(shù)美國人（約1.43億）的姓名、地址、社會安全碼和駕照號碼等敏感信息泄露。此次事件也是史上最嚴重的信息安全漏洞事件之一。這一丑聞導(dǎo)致該公司董事長兼首席執(zhí)行官理查德•史密斯（Richard Smith）于上月辭職。

不僅是美國用戶的信息遭泄露， 這家陷入困境的美國信用機構(gòu)承認在今年5月至7月間，英國有69萬4千名消費者的數(shù)據(jù)被盜。而在上個月，該公司最初估計受到其網(wǎng)絡(luò)盜竊影響的英國消費者人數(shù)僅接近40萬。該公司還承認這些消費者可能面臨“潛在犯罪活動”的威脅。

已確認受到影響的英國消費者分四類：電話號碼被盜，駕照編號被盜，在Equifax的用戶名和密碼等會員信息被盜以及電子郵件地址被盜，其中電話號碼被盜的用戶人數(shù)最多，約達63萬7千人。

Equifax表示，從2011年到2016年這5年間，雖然有1450萬份記錄被泄露，但其中卻沒有讓英國消費者處于危險境地的信息。

《每日經(jīng)濟新聞》記者注意到，該公司在9月時否認被竊取的英國消費者數(shù)據(jù)包含任何地址、密碼或財務(wù)信息。然而，該公司現(xiàn)已披露含有1.5萬名客戶Equifax會員信息的數(shù)據(jù)被訪問了，其中包括Equifax密碼、密碼保護問題和答案，以及部分信用卡信息。

從數(shù)據(jù)總量看來，大約有一億四千多萬人的信息被泄露，其中包括社會安全號碼，出生日期以及地址信息。信息被泄露的消費者中大多數(shù)是美國人。

公司為用戶提供彌補措施

Equifax表示，這一事件的獨立調(diào)查已經(jīng)完成，現(xiàn)將向英國客戶提供免費咨詢和保護自己免遭身份信息盜竊的方法。

該公司將通過郵件的方式與受影響的英國客戶聯(lián)系，向他們提供幫助。公司將給近70萬名受影響的英國消費者郵寄風(fēng)險緩解產(chǎn)品，以幫助他們盡可能減少再次受到犯罪活動影響的風(fēng)險。

Equifax此前因其處理此次違約事件不當而受到消費者、監(jiān)管機構(gòu)和國會議員的強烈譴責(zé)。該事件發(fā)生于5月中旬至7月下旬，但直到9月7日才披露。自那以后，Equifax的首席執(zhí)行官、首席信息官和首席安全官先后離開了公司。

“我想再一次向所有關(guān)心或受到這一犯罪行為影響的人們致以最誠摯的歉意，”Equifax歐洲總裁帕特里西奧·雷蒙（Patricio Remon）表示，“請讓我借此機會再次強調(diào)，保護消費者和客戶的數(shù)據(jù)始終是我們的首要任務(wù)。”

前首席執(zhí)行官理查德•史密斯（Richard Smith）在國會作證時提到，該公司在今年3月已經(jīng)意識到在一個或多個系統(tǒng)中存在軟件安全漏洞，但由于“人為失誤和技術(shù)故障”，公司未能解決這個問題。

作為一家信用報告機構(gòu)，Equifax為銀行和其他債權(quán)人提供了大量的消費者數(shù)據(jù)，以判斷客戶違約的可能性。公司網(wǎng)絡(luò)攻擊這一事件引發(fā)了美國多個聯(lián)邦和州立機構(gòu)的調(diào)查，其中甚至包括美國司法部的一項刑事調(diào)查。

據(jù)《每日經(jīng)濟新聞》了解，Equifax本月早些時候表示，已確定約8000名加拿大消費者也受到此次事件的影響，不過這個數(shù)據(jù)遠低于公司此前警告過的10萬名。公司表示，最初的估計只是前瞻性的估計并沒有確定。Equifax會給那些受影響的人們郵寄關(guān)于免費信用監(jiān)控和身份盜竊保護服務(wù)的信息。