美国征信机构Equifax网站漏洞暴露1.43亿美国消费者

7月29日发现的Equifax数据泄露事件中，约1.43亿美国消费者受到影响。

Equifax，美国最大征信机构之一，9月7日宣称，其网站的一个漏洞导致1.43亿消费者数据泄露。该数据泄露事件于7月29日被发现，但该公司称，可能在5月中旬便已开始了。

在声明中，该公司写道：罪犯利用一个美国网站应用漏洞获取某些文件。公司调查结果显示，未授权访问发生在2017年5月中旬到7月之间。公司未发现证据表明Equifax核心消费者/商业信用报告数据库遭遇未授权活动。

声明称，黑客获取的记录中包含社会安全号码(SSN)、出生日期、地址，有些记录中还含有驾照信息。

而且，有20.9万消费者的信用卡数据被暴露。涉及约18.2万美国消费者个人识别信息的某些争议文件也被泄露了。

该应用漏洞的调查中，Equifax还发现了对某些英国和加拿大居民部分个人信息的未授权访问。Equifax将与英国和加拿大监管机构合作，商定恰当的下一步措施。公司未发现有证据表明其他国家的消费者个人信息受影响。

Equifax还为可能受影响的消费者设立了一个网站(www.equifaxsecurity2017.com)，提供对美国消费者的信用监视。该公司还将通过美国邮政署(USPS)联系直接受影响的消费者，提供额外的详细信息。

公司董事长兼首席执行官理查德·史密斯在声明中说：“对我们公司而言，这显然是一个令人失望的事件，直击我们角色和职能的核心。我为该问题导致的担忧和沮丧向消费者和我们的客户道歉。”

Equifax聘请了一家取证公司辅助调查，提供防止此类数据泄露再次发生的指导。

相关阅读