北京時間9月19日早間消息,美國知名征信機構(gòu)Equifax被數(shù)據(jù)泄露事件困擾,現(xiàn)在形勢進一步惡化。本周一,彭博引述多位知情人士的話稱,早在3月時Equifax就遭到黑客攻擊,規(guī)模很大;這次攻擊比7月的攻擊早了幾個月,9月7日,Equifax披露消息稱7月遭到攻擊,黑客竊取大量個人信息,超過1.4億美國人受到影響。
Equifax發(fā)現(xiàn)自己遭到黑客攻擊后,公司高管乘機拋售股票,有報道說美國司法部正在對股票拋售展開調(diào)查。受害者將會對Equifax發(fā)起集體訴訟,F(xiàn)TC也將目光轉(zhuǎn)向Equifax,現(xiàn)在彭博社曝光更多內(nèi)情,犯罪調(diào)查可能會進一步升級。
知情人士告訴彭博社,因為出現(xiàn)泄露事故,Equifax今年3月聘請網(wǎng)絡(luò)安全公司Mandiant對安全漏洞進行調(diào)查。與此同時,Equifax還向企業(yè)客戶發(fā)出警告,讓他們注意該事件。知情人士稱,3月初,Equifax向少數(shù)外部人士和銀行客戶發(fā)出通知,說公司泄露了數(shù)據(jù),它正在讓安全公司協(xié)助調(diào)查。
3月的泄露事故到底有多嚴重?現(xiàn)在還不知道。如果報道屬實,其嚴重性足以迫使Equifax通知外部客戶,但沒有達到告知消費者的程度。根據(jù)美國各州的法律規(guī)定,企業(yè)如果發(fā)生重大數(shù)據(jù)泄露事故,必須在合理時限內(nèi)發(fā)出通知。正如上文所述,Equifax于9月7日披露了7月的泄露事故。
彭博還在報道中指出,兩次入侵事故可能是兩個黑客組織發(fā)起的,它們彼此獨立,鄭州電信服務器 服務器托管,沒有聯(lián)系。與此同時,一些銀行告訴《華爾街日報》,說今年夏天有許多騙子試圖用信用報告中的數(shù)據(jù)竊取身份,數(shù)量達到高峰;換言之,九江服務器 東莞服務器,黑客已經(jīng)使用竊取的數(shù)據(jù)。
如果彭博關(guān)于3月泄露事故的報告是準確的,如果3月泄露事故刺激黑客變本加厲,進一步竊取消費者數(shù)據(jù),那么Equifax高管將會承受更大的壓力,尤其是那些拋售股票的高管。彭博稱:“一些高管拋售股票,根據(jù)新的時間線,相關(guān)機構(gòu)可能會對拋售交易詳細審查。監(jiān)管文件顯示,8月1日和8月2日有3名Equifax高管拋售股票,總價值約為180萬美元,沒有任何一份文件寫明拋售是10b5-1交易計劃的一部分。”
除了拋售股票的高管,其它高管似乎很安全,不會引火燒身。從法律角度看,如果企業(yè)高管不小心或者魯莽行事導致消費數(shù)據(jù)泄露,不會面臨刑事處罰。