美国信用机构泄密发酵：英国近70万消费者受波及

每经实习记者 赵映 每经编辑 步静

据路透社报道，美国著名信用报告机构Equifax(NYSE:EFX)于英国时间周二表示，在上月公布的大规模网络攻击中，英国有1520万份客户记录被泄露，其中包括影响近70万消费者的敏感信息。Equifax表示，将通过邮寄风险缓解产品的方式向受影响的英国消费者提供帮助。

英国70万用户受信息泄露事件影响

上月初，《每日经济新闻》曾报道，美国三大信用机构之一的Equifax遭遇重大网络攻击，近半数美国人（约1.43亿）的姓名、地址、社会安全码和驾照号码等敏感信息泄露。此次事件也是史上最严重的信息安全漏洞事件之一。这一丑闻导致该公司董事长兼首席执行官理查德•史密斯（Richard Smith）于上月辞职。

不仅是美国用户的信息遭泄露， 这家陷入困境的美国信用机构承认在今年5月至7月间，英国有69万4千名消费者的数据被盗。而在上个月，该公司最初估计受到其网络盗窃影响的英国消费者人数仅接近40万。该公司还承认这些消费者可能面临“潜在犯罪活动”的威胁。

已确认受到影响的英国消费者分四类：电话号码被盗，驾照编号被盗，在Equifax的用户名和密码等会员信息被盗以及电子邮件地址被盗，其中电话号码被盗的用户人数最多，约达63万7千人。

Equifax表示，从2011年到2016年这5年间，虽然有1450万份记录被泄露，但其中却没有让英国消费者处于危险境地的信息。

《每日经济新闻》记者注意到，该公司在9月时否认被窃取的英国消费者数据包含任何地址、密码或财务信息。然而，该公司现已披露含有1.5万名客户Equifax会员信息的数据被访问了，其中包括Equifax密码、密码保护问题和答案，以及部分信用卡信息。

从数据总量看来，大约有一亿四千多万人的信息被泄露，其中包括社会安全号码，出生日期以及地址信息。信息被泄露的消费者中大多数是美国人。

公司为用户提供弥补措施

Equifax表示，这一事件的独立调查已经完成，现将向英国客户提供免费咨询和保护自己免遭身份信息盗窃的方法。

该公司将通过邮件的方式与受影响的英国客户联系，向他们提供帮助。公司将给近70万名受影响的英国消费者邮寄风险缓解产品，以帮助他们尽可能减少再次受到犯罪活动影响的风险。

Equifax此前因其处理此次违约事件不当而受到消费者、监管机构和国会议员的强烈谴责。该事件发生于5月中旬至7月下旬，但直到9月7日才披露。自那以后，Equifax的首席执行官、首席信息官和首席安全官先后离开了公司。

“我想再一次向所有关心或受到这一犯罪行为影响的人们致以最诚挚的歉意，”Equifax欧洲总裁帕特里西奥·雷蒙（Patricio Remon）表示，“请让我借此机会再次强调，保护消费者和客户的数据始终是我们的首要任务。”

前首席执行官理查德•史密斯（Richard Smith）在国会作证时提到，该公司在今年3月已经意识到在一个或多个系统中存在软件安全漏洞，但由于“人为失误和技术故障”，公司未能解决这个问题。

作为一家信用报告机构，Equifax为银行和其他债权人提供了大量的消费者数据，以判断客户违约的可能性。公司网络攻击这一事件引发了美国多个联邦和州立机构的调查，其中甚至包括美国司法部的一项刑事调查。

据《每日经济新闻》了解，Equifax本月早些时候表示，已确定约8000名加拿大消费者也受到此次事件的影响，不过这个数据远低于公司此前警告过的10万名。公司表示，最初的估计只是前瞻性的估计并没有确定。Equifax会给那些受影响的人们邮寄关于免费信用监控和身份盗窃保护服务的信息。