这家征信巨头搞丢了1.4亿美国人的个人信息 在被旧金山市起诉后董事长也宣布离职

　　界面新闻 马笑扬

　　在波及1.43亿用户的史上最大规模信息泄露风波之后，美国征信巨头Equifax的掌舵人于近日宣布离职。Equifax首席执行官兼董事长Richard Smith于本周二宣布“退休”，并表示将不领取本年度的奖金。而在此之前，该公司的首席信息官和首席安全官已经相继宣布离职。

　　9月7日，Equifax发布数据泄露警告并证实，该公司在5月13日至7月30日之间曾受黑客袭击，事件带来的影响震惊全球。据统计，本次数据泄露事件将影响超过1.43亿美国民众，相当于每两名美国公民中就有一人受此影响。黑客从数据库中盗取了包括客户姓名、社会保障号码、出生日期、地址、驾照号码等一系列敏感信息。据称，黑客还可能同时盗走了近21万条信用卡信息和逾18万条个人身份信息。事实上，早在今年3月，该公司就已发现系统存在较大数据安全漏洞，但始终未及时发布消息，引发公众不满。

　　数据泄露丑闻爆发后，该公司部分高管还被指涉嫌内幕交易。在安全问题爆发后，公司首席财务官、信息解决方案总裁、劳动力解决方案总裁三位高管连续抛售了价值近180万美元的股票。

　　美国当地时间9月26日，旧金山市正式起诉Equifax，指控其未执行合理安全措施，且未及时向客户批露相关信息，“未能保护逾一千五百万加州公民的个人信息”，要求该公司支付数千万的民事罚款。旧金山市也成为了全美第一个起诉该公司的城市。而在此之前，马萨诸塞州也对Equifax提出诉讼，后者同时也在接受美国国会的调查。

　　创建于1899年的Equifax与Experian和TransUnion并称为美国三大信贷机构，也是三家中历史最悠久的一家，它为超过8亿消费者和近9000万家企业提供信用服务。在披露数据泄露事件一周后，Equifax股价跌幅超过37%。至今股价已较丑闻爆发前缩水四分之一，市值损失超过45亿美元。

　　美国素来是数据黑客们的攻击目标。今年3月，商业服务公司Dun&Bradstreet的数据库遭到泄露，影响了包括美国国防部、沃尔玛、AT&T等诸多政府机构和大型企业；6月份一家数据公司甚至泄露了近2亿名选民信息，被认为是“美国历史上规模最大的选民信息泄露事件”。网络安全公司Trend Micro云服务研究主任Mark Nunnikhove则向CNN表示，在网络黑市上这些打包的信息可以卖出每条30美元的高价。