在波及1.43亿用户的史上最大规模信息泄露风波之后,美国征信巨头Equifax的掌舵人于近日宣布离职。Equifax首席执行官兼董事长Richard Smith于本周二宣布“退休”,并表示将不领取本年度的奖金。而在此之前,该公司的首席信息官和首席安全官已经相继宣布离职。
9月7日,Equifax发布数据泄露警告并证实,该公司在5月13日至7月30日之间曾受黑客袭击,事件带来的影响震惊全球。据统计,本次数据泄露事件将影响超过1.43亿美国民众,相当于每两名美国公民中就有一人受此影响。黑客从数据库中盗取了包括客户姓名、社会保障号码、出生日期、地址、驾照号码等一系列敏感信息。据称,黑客还可能同时盗走了近21万条信用卡信息和逾18万条个人身份信息。事实上,早在今年3月,该公司就已发现系统存在较大数据安全漏洞,但始终未及时发布消息,引发公众不满。
数据泄露丑闻爆发后,该公司部分高管还被指涉嫌内幕交易。在安全问题爆发后,公司首席财务官、信息解决方案总裁、劳动力解决方案总裁三位高管连续抛售了价值近180万美元的股票。
美国当地时间9月26日,旧金山市正式起诉Equifax,指控其未执行合理安全措施,且未及时向客户批露相关信息,“未能保护逾一千五百万加州公民的个人信息”,要求该公司支付数千万的民事罚款。旧金山市也成为了全美第一个起诉该公司的城市。而在此之前,马萨诸塞州也对Equifax提出诉讼,后者同时也在接受美国国会的调查。
创建于1899年的Equifax与Experian和TransUnion并称为美国三大信贷机构,也是三家中历史最悠久的一家,它为超过8亿消费者和近9000万家企业提供信用服务。在披露数据泄露事件一周后,Equifax股价跌幅超过37%。至今股价已较丑闻爆发前缩水四分之一,市值损失超过45亿美元。
美国素来是数据黑客们的攻击目标。今年3月,商业服务公司Dun&Bradstreet的数据库遭到泄露,影响了包括美国国防部、沃尔玛、AT&T等诸多政府机构和大型企业;6月份一家数据公司甚至泄露了近2亿名选民信息,被认为是“美国历史上规模最大的选民信息泄露事件”。网络安全公司Trend Micro云服务研究主任Mark Nunnikhove则向CNN表示,在网络黑市上这些打包的信息可以卖出每条30美元的高价。
(来源:界面新闻 )