北京時(shí)間7月22日晚間消息,據(jù)路透社報(bào)道,美國(guó)監(jiān)管部門(mén)今日宣布,征信機(jī)構(gòu)Equifax將支付6.5億美元的費(fèi)用,就2017年一起大規(guī)模的數(shù)據(jù)泄露事件與美國(guó)聯(lián)邦貿(mào)易委員會(huì)(FTC)等監(jiān)管機(jī)構(gòu)和解。
美國(guó)征信巨頭Equifax 2017年9月曾確認(rèn),黑客利用其系統(tǒng)中未修復(fù)的Apache Struts漏洞發(fā)起攻擊,導(dǎo)致1.43億用戶的信用記錄被泄露,包括名稱(chēng)、社會(huì)保障號(hào)、出生日期、地址,以及一些駕駛執(zhí)照號(hào)碼等。此外,美國(guó)約20.9萬(wàn)名消費(fèi)者的信用卡詳情和涉及18.2萬(wàn)人的爭(zhēng)議文件也可能遭到泄露。
今日,Equifax宣布與美國(guó)監(jiān)管部門(mén)達(dá)成和解。這起有史以來(lái)規(guī)模最大的數(shù)據(jù)泄露案的和解,將結(jié)束FTC、消費(fèi)者金融保護(hù)委員會(huì)(CFPB)和幾乎所有州總檢察長(zhǎng)對(duì)Equifax的多項(xiàng)調(diào)查。此外,也將解決針對(duì)該公司的懸而未決的集體訴訟。
紐約州總檢察長(zhǎng)利蒂提亞·詹姆斯(Letitia James)在一份聲明中稱(chēng):“這家公司無(wú)能、疏忽和松懈的安全標(biāo)準(zhǔn)危及了美國(guó)一半人口的身份。”
根據(jù)和解協(xié)議,Equifax將為受到傷害的消費(fèi)者設(shè)立3億美元的賠償基金。根據(jù)使用情況,該基金可能會(huì)攀升至4.25億美元。有資格獲得該基金的消費(fèi)者,必須要證明他們是受害者,或者是在事件發(fā)生后設(shè)立了信用監(jiān)控服務(wù)。此外,Equifax還將向各州支付1.75億美元罰款,向CFPB支付5000萬(wàn)美元。
受影響的消費(fèi)者也將有資格從Equifax獲得10年的免費(fèi)信用監(jiān)測(cè)。Equifax還同意,讓消費(fèi)者更容易凍結(jié)他們的信用,或?qū)π庞脠?bào)告中不準(zhǔn)確的信息提出爭(zhēng)議。最后,Equifax還同意加強(qiáng)其安全措施,并讓第三方定期評(píng)估其政策。(李明)
關(guān)鍵詞: Equifax 數(shù)據(jù)泄露 FTC
責(zé)任編輯:Rex_08