美国三大信用报告公司之一的Equifax发表声明称:美国约1.43亿消费者的姓名、地址等个人信息恐已遭泄露。该公司延迟数月才公布事件原委,引发网民愤怒声讨。同时公司高管提前减持股票套现的做法也令美国人举国愤怒。
每经编辑 张杨运
互联网时代让人生活更加便利,但付出的代价则是个人隐私和信息泄密的危险不断增加。
▲图片来源:大西洋周刊
美国时间本周四(9月7日)晚间,美国三大信用报告公司之一的Equifax发表声明称:该公司于今年5月至7月间遭到黑客攻击,约1.43亿美国消费者的姓名、地址、社会安全码(类似我国社保号)和驾照号码等个人信息恐已遭泄露。
▲纽约时报报道
Equifax遭到的此次攻击波及到美国总人口近半数左右,也成为史上最严重的网络安全事件之一。
每日经济新闻(微信号:nbdnews)记者注意到,此事爆发时正值美股盘后交易时段,Equifax股价一度暴跌17.57%。
Equifax公司延迟数月才公布事件原委,也引发了美国网民的愤怒声讨。该公司3位高管趁着事故披露之前的时间窗口减持股票套现的不道德做法,更是令美国人举国震怒。
Equifax在声明中表示:“在今年5月中旬至7月间,犯罪分子利用了美国网站的应用程序漏洞来获取某些文件。”
该公司补充表示,黑客获取了大量的姓名、住址、生日等个人信息,也有约20.9万名消费者的信用卡卡号被盗。
▲Equifax公司总部(图片来源:洛杉矶时报)
总部位于亚特兰大的Equifax是美国三大消费信用报告机构,自2015年以来,该公司已经遭到多起黑客入侵,显示其网络防卫力量较为薄弱。
NGO组织“世界隐私联盟”主席对纽约时报表示,“如果黑客要选择一个容易进攻、且一次性能收获最多战利品的机构下手,Equifax绝对是最合适的目标之一。
如果你向Equifax提交了个人信息的话,那么超过50%的概率你的信息已被黑客掌握了。”
网络诈骗犯罪分析师利坦表示:“如果在1到10的范围内对这次事故的严重程度打分,这应该是最严重的10分级别。”
▲图文无关(图片来源:US Today)
根据CNN报道,由于Equifax经手业务繁多,即使从来没和这家机构打过交道的个人,也有可能间接地被该公司掌握个人资料,从而增加了泄密的范围。
据初步估算,这次泄露事件总共预计会波及到1.43亿人,约占美国总人口(3.2亿)的45%。
美国联邦调查局FBI表示已经知悉这起黑客事件,并将追踪事态进展。
每日经济新闻(微信号:nbdnews)记者注意到,Equifax建立了专门网站,允许消费者登陆查询他们的个人信息是否被入侵。但Equifax表示不会亲自向每一个受害者发送邮件通知。
每日经济新闻(微信号:nbdnews)记者在推特、脸书等社交媒体上看到,很多这次黑客入侵的受害者对Equifax公司的处理方式表示不满。
网友“Justin Hendrix”表示:“在欧洲,被黑客攻击的公司必须在72小时内报告事故。
Equifax这次等了好几个星期过后才发表声明,这期间高管还减持抛售了股票。说真的,总得有人进监狱负责吧。”
网友“Andreas”开出投票,“你猜猜有多少个高管会因为内幕交易和玩忽职守而入狱?”。选项有“10人”、“3人”、“找一个低级别工程师顶罪”和“没有人”。
还有网友表示,让半数美国人隐私泄露已经不是一般的犯罪了,这么大规模的泄密可能让人获得信息化武器攻击美国。
Zerohedge网站打趣地说,Equifax应该让人拿起铁锤把保存信息的硬盘统统砸烂。彭博社则报道,如此大规模的信息泄露可能会引发高达数十亿美元的集体诉讼案。
每日经济新闻(微信号:nbdnews)记者在网上看到,已有受害者开始自发组织,征集受害者签名,准备发动集体诉讼。
如果说有什么事件比泄露1.43亿人的信息更加具有杀伤力的话,那就要数Equifax高管涉嫌内幕交易的丑闻了。
据彭博社报道,在Equifax发现了安全漏洞后的几天内,三名公司高管紧急抛售了价值近180万美元的股票。但Equifax表示,公司三名高管在减持前,对公司客户个人信息的泄漏并不知情。
▲涉事三位高管(图片来源:Market Watch报道)
彭博社指出,Equifax是在7月29日发现其客户数据被黑客入侵。
SEC监管文件显示:8月1日,Equifax首席财务官约翰·甘布尔出售了价值946374美元的股票;同在8月1日,信息解决方案总裁约瑟夫·劳伦行使了价值584099美元的股票期权;劳动力解决方案总裁兰多夫·普罗德则于8月2日出售了价值250458美元的股票。
据Market Watch报道,一般而言这样规模的高管减持按惯例应提前报备美国证券交易委员会(SEC),但是SEC在文件中表示,这三位高管的减持并未提前报备,属于临时起意的行为。
不过,Equifax公司发言人随后在电子邮件声明中写道:“这三名公司高管只是出售了他们所持有的Equifax公司股票中很小的一部分。
他们在减持时并不知道公司发生了安全入侵。”
每日经济新闻(微信号:nbdnews)记者注意到,截至本周四(9月7日),CFO甘布尔累计持有Equifax公司42078股股票。
以周四收盘价142.72美元计,甘布尔所持Equifax公司股份价值近600万美元。
也就是说,甘布尔此次减持的股票超过了他之前持股总额的15%。
不过,SEC并未对Equifax三名高管在事发后的减持行为得出明确调查结论。
每经记者 蔡鼎 每经编辑 郑直
1本文为《每日经济新闻》原创作品。
2 未经《每日经济新闻》授权,不得以任何方式加以使用,包括但不限于转载、摘编、复制或建立镜像等,违者必究。