美國信用機構泄密發酵：英國近70萬消費者受波及

每經編輯 步靜

每經實習記者 趙映 每經編輯 步靜

據路透社報道，美國著名信用報告機構Equifax(NYSE:EFX)于英國時間周二表示，在上月公布的大規模網絡攻擊中，英國有1520萬份客戶記錄被泄露，其中包括影響近70萬消費者的敏感信息。Equifax表示，將通過郵寄風險緩解產品的方式向受影響的英國消費者提供幫助。

英國70萬用戶受信息泄露事件影響

上月初，《每日經濟新聞》曾報道，美國三大信用機構之一的Equifax遭遇重大網絡攻擊，近半數美國人（約1.43億）的姓名、地址、社會安全碼和駕照號碼等敏感信息泄露。此次事件也是史上最嚴重的信息安全漏洞事件之一。這一丑聞導致該公司董事長兼首席執行官理查德•史密斯（Richard Smith）于上月辭職。

不僅是美國用戶的信息遭泄露， 這家陷入困境的美國信用機構承認在今年5月至7月間，英國有69萬4千名消費者的數據被盜。而在上個月，該公司最初估計受到其網絡盜竊影響的英國消費者人數僅接近40萬。該公司還承認這些消費者可能面臨“潛在犯罪活動”的威脅。

已確認受到影響的英國消費者分四類：電話號碼被盜，駕照編號被盜，在Equifax的用戶名和密碼等會員信息被盜以及電子郵件地址被盜，其中電話號碼被盜的用戶人數最多，約達63萬7千人。

Equifax表示，從2011年到2016年這5年間，雖然有1450萬份記錄被泄露，但其中卻沒有讓英國消費者處于危險境地的信息。

《每日經濟新聞》記者注意到，該公司在9月時否認被竊取的英國消費者數據包含任何地址、密碼或財務信息。然而，該公司現已披露含有1.5萬名客戶Equifax會員信息的數據被訪問了，其中包括Equifax密碼、密碼保護問題和答案，以及部分信用卡信息。

從數據總量看來，大約有一億四千多萬人的信息被泄露，其中包括社會安全號碼，出生日期以及地址信息。信息被泄露的消費者中大多數是美國人。

公司為用戶提供彌補措施

Equifax表示，這一事件的獨立調查已經完成，現將向英國客戶提供免費咨詢和保護自己免遭身份信息盜竊的方法。

該公司將通過郵件的方式與受影響的英國客戶聯系，向他們提供幫助。公司將給近70萬名受影響的英國消費者郵寄風險緩解產品，以幫助他們盡可能減少再次受到犯罪活動影響的風險。

Equifax此前因其處理此次違約事件不當而受到消費者、監管機構和國會議員的強烈譴責。該事件發生于5月中旬至7月下旬，但直到9月7日才披露。自那以后，Equifax的首席執行官、首席信息官和首席安全官先后離開了公司。

“我想再一次向所有關心或受到這一犯罪行為影響的人們致以最誠摯的歉意，”Equifax歐洲總裁帕特里西奧·雷蒙（Patricio Remon）表示，“請讓我借此機會再次強調，保護消費者和客戶的數據始終是我們的首要任務。”

前首席執行官理查德•史密斯（Richard Smith）在國會作證時提到，該公司在今年3月已經意識到在一個或多個系統中存在軟件安全漏洞，但由于“人為失誤和技術故障”，公司未能解決這個問題。

作為一家信用報告機構，Equifax為銀行和其他債權人提供了大量的消費者數據，以判斷客戶違約的可能性。公司網絡攻擊這一事件引發了美國多個聯邦和州立機構的調查，其中甚至包括美國司法部的一項刑事調查。

據《每日經濟新聞》了解，Equifax本月早些時候表示，已確定約8000名加拿大消費者也受到此次事件的影響，不過這個數據遠低于公司此前警告過的10萬名。公司表示，最初的估計只是前瞻性的估計并沒有確定。Equifax會給那些受影響的人們郵寄關于免費信用監控和身份盜竊保護服務的信息。