美征信巨头Equifax因网站漏洞使1.43亿公民身份数据走漏

美国最大征信机构之一的Equifax于9月7日宣称，其网站的一个漏洞招致1.43亿消费者数据泄露。该数据泄露事情于7月29日发现，但该公司称可能在5月中旬便已开端。在声明中，该公司写道：罪犯应用一个美国网站应用漏洞获取某些文件。公司调查结果显现，未受权访问发作在2017年5月中旬到7月之间。公司未发现证据表明Equifax中心消费者/商业信誉讲演数据库遭遇未受权活动。

声明称，黑客获取的记载中包含社会保险号码(SSN)、出华诞期、地址，有些记载中还含有驾照信息。而且，有20.9万消费者的信誉卡数据被裸露。触及约18.2万美国消费者个人辨认信息的某些争议文件也被泄露了。该应用漏洞的调查中，Equifax还发现了对某些英国和加拿大居民部分个人信息的未受权访问。Equifax将与英国和加拿大监管机构协作，商定恰当的下一步措施。公司未发现有证据表明其他国度的消费者个人信息受影响。Equifax还为可能受影响的消费者设立了一个网站(www.equifaxsecurity2017.com)，提供对美国消费者的信誉监视。该公司还将经过美国邮政署(USPS)联络直接受影响的消费者，提供额外的细致信息。公司董事长兼首席执行官理查德·史密斯在声明中说：“对我们公司而言，这显然是一个令人失望的事情，直击我们角色和职能的中心。我为该问题招致的担忧和沮丧向消费者和我们的客户负疚。”Equifax延聘了一家取证公司辅助调查，提供避免此类数据泄露再次发作的指导。美国参议员网络保险中心小组担任人Mark Warner也表白了自己深深的担忧。他表示：固然很多人曾经习气每隔几周就会听到一次新的数据走漏事情，但是此次触及美国近一半人口的社会保障号码、出华诞期、地址以及信誉卡账号的走漏事情还是引发了一个重要的问题，即国会能否应该制定一个统一的数据走漏通知规范，还要肯定国会能否需求重新思索修正数据维护政策，来限制像Equifax这样的大型企业搜集公民高度敏感数据（如SSN和信誉卡信息）的状况。能够毫不夸大地说，这次如此大范围的数据走漏事情，将美国近一半人口的高度敏感数据裸露在外，对美国人的经济保险将构成严重要挟。不只美国公民信息有走漏的风险，随着计算机信息化的迅猛展开，全世界都面临着数据走漏要挟。因而，其保险设计至关重要，触及到公民信息的相关部门、企业或机构等必须参照国度信息保险等级维护的最新保险设计请求，树立从网络边疆到数据保险的完好保险战略。

内容整理于aqniu、Pro4hou