中國國際貿易促進委員會

美征信巨頭與監管機構和解6.5 億美元擺平大型數據洩露

據路透社報道,美國監管部門宣布,美國征信巨頭Equifax将支付6.5億美元的費用,就2017年一起大規模的數據洩露事件與美國聯邦貿易委員會(FTC)、消費者金融保護委員會(CFPB)以及50個州和地區達成和解。

美國征信巨頭Equifax 2017年9月曾确認,黑客利用其系統中未修複的Apache Struts漏洞發起攻擊,導緻1.43億用戶的信用記錄被洩露,包括名稱、社會保障号、出生日期、地址,以及一些駕駛執照号碼等。此外,美國約20.9萬名消費者的信用卡詳情和涉及18.2萬人的争議文件也可能遭到洩露。

這起有史以來規模最大的數據洩露案的和解,将結束FTC、CFPB和幾乎所有州總檢察長對Equifax的多項調查。此外,也将解決針對該公司的懸而未決的集體訴訟。

根據和解協議,Equifax将為受到傷害的消費者設立3億美元的賠償基金。根據使用情況,該基金可能會攀升至4.25億美元。有資格獲得該基金的消費者,必須要證明他們是受害者,或者是在事件發生後設立了信用監控服務。此外,Equifax還将向各州支付1.75億美元罰款,向CFPB支付5000萬美元。

受影響的消費者也将有資格從Equifax獲得10年的免費信用監測。Equifax還同意,讓消費者更容易凍結他們的信用或對信用報告中不準确的信息提出争議。最後,Equifax還同意加強其安全措施,并讓第三方定期評估其政策。

附件:


分享到微信新浪微博人人網0