Equifax hack将更多的私人数据置于比消费者所知道的更多的风险中: 报告

根据提供给立法者的文件，与该公司去年首次披露的相比，Equifax数据泄露暴露了更多的消费者个人信息。

这家信用报告公司在9月宣布，1.455亿名消费者的个人信息因数据泄露而被泄露。它最初表示，访问的信息包括姓名，社会保险号，出生日期，地址，在某些情况下还包括驾照号和信用卡号。它还说，一些消费者的信用卡号是暴露的信息，以及来自数千份争议文件的个人信息。

然而，总部位于亚特兰大的Equifax Inc最近在提交给参议院银行委员会的一份文件中披露，法医调查发现犯罪分子从公司记录中访问了其他信息。根据参议员伊丽莎白·沃伦 (Elizabeth Warren) 办公室提供给美联社的文件，其中包括税务识别号，电子邮件地址和电话号码。列表中还包括更详细的信息，例如信用卡的到期日期或驾驶执照的发行州。

《华尔街日报》 (Wall Street Journal) 首次报道了对大规模违规行为的更多见解。Equifax的披露并未直接向消费者披露，突显了该公司对可能面临风险的详细信息。这也增加了该公司在从安全崩溃中恢复过来的一系列失误。Equifax的女发言人Meredith Griffanti说: “我们绝不打算误导消费者。”她说，该公司去年仅披露了影响最大数量消费者的信息，并希望根据委员会提供的信息 “采取最明确的行动”。

Griffanti还表示，尽管提供给委员会的清单包括犯罪分子可能访问的所有潜在数据点，但这些要素影响了消费者的一小部分。一些数据 (例如护照号码) 没有被盗。该公司重申，受影响的消费者总数不变。“当你发表这样的声明时，你在哪里划清界限？如果你看到我们提供给银行金融委员会的清单，它是相当详尽的，“格里芬蒂说。“我们想向他们展示，千方百计。”但是对于信息被曝光的消费者来说，这可能是另一记耳光。

Equifax等了几个月才披露黑客攻击。之后，焦虑的消费者经历了电话线堵塞和不知情的公司代表。安全专家将为帮助人们确定其暴露程度而建立的Equifax网站描述为粗略的，并向许多人提供了不一致且无用的信息。该公司似乎也被黑客入侵后，将在线客户帮助页面的问题归咎于供应商的软件代码。

Equifax试图做出改变，更换其首席执行官，并花费数百万美元研究和纠正这一违规行为。在1月，它推出了一项服务，允许消费者锁定和解锁他们的信用报告。但是《纽约时报》对该网站的测试发现，它在许多方面都无法使用。该公司表示，这种体验是一个例外，自该服务首次推出以来，它已经对该服务进行了一些关键更改。该公司继续处理对此事的多项监管调查以及数百起消费者诉讼。来自masasschusetts的民主党代表沃伦 (Warren) 周三发布了一份有关黑客攻击的报告，将其描述为 “历史上最大，最重要的数据安全漏洞之一”。