著名的美国信贷机构Equifax正在调查大规模数据泄露事件

根据国外媒体报道，美国知名信贷机构Equifax的数据泄露事件正在深入调查中，该公司的两名高管已退休。

Equifax表示，在可能影响1.43亿美国人的数据泄露中，黑客利用了美国网站应用程序Apache Struts CVE-2017-5638中的漏洞。但是该公司没有提供有关谁可能在幕后的进一步细节。该公司发表声明，宣布其首席信息官David Weber和首席安全官Susan Molding即将退休，立即生效。

大规模数据泄露是一周前披露的知名调查公司，其中可能包含敏感信息。 Equifax提供信用评估，为个人应用（例如汽车贷款，房地产贷款，信用卡等）提供信用信息，甚至为电话，电信以及美国医疗保健服务提供信用信息。他们的数据库包含各种类型的个人身份和地址信息。据称，可能有数以百万计的个人社会保险号，生日，地址和其他敏感信息被盗。

此前，Equifax还因安全漏洞而引起了激烈的批评，这些安全漏洞导致了黑客入侵以及公司对后果的不当处理。

Equifax首席执行官理查德·史密斯（Richard F. Smith）曾为《今日美国》一栏的泄漏道歉，并表示：“这是该公司118年历史中最可耻的时刻。”但是对于国会议员而言，他对公司进行变更的承诺并不令人满意。

三十六名参议员联合要求司法部和美国证券交易委员会在数据泄露消息公开之前调查Equifax高管的出售股票。美国联邦贸易委员会采取了非常规的措施，并宣布了对泄漏的调查。

Equifax表示，该公司正在网络安全公司的帮助下，对黑客的范围进行深入调查，以确定访问了哪些信息以及受影响的人，并且它将继续在黑客事件中与执法部门合作。刑事调查。

根据报道，不久将举行两次有关Equifax数据泄露的国会听证会。第一次定于10月3日举行，届时史密斯将出庭作证。

最初希望避免受到数据泄露影响的用户必须支付费用以冻结和解冻其信用额。后来，美国参议员提出了一项法案，禁止诸如Equifax，Experian和TransUnion之类的信用报告机构向消费者收取此项服务的费用。 Equifax上周表示，该公司将在11月21日之前提供免费的安全冻结。

随后知名调查公司，参议院少数党领袖查尔斯·舒默（Charles E. Schumer）表示，公司首席执行官和董事会应集体辞职，除非他们采取以下5点来纠正错误的做法：通知受影响的消费者；为他们提供至少10年的免费信用监控东莞离婚调查取证公司，为他们提供长达10年的冻结信用；从使用条款中删除强制性仲裁条款；同意罚款或调查中提出的一些新标准。

媒体报道分析说，这种数据泄露对个人，企业和政府的影响将持续数年，结果用户将变得紧张。一些客户甚至想扔掉他们的信用卡。消除这种影响预计将花费大量金钱，这将对全球信息犯罪产生负面影响。

除美国人外，还通知了大约10,000名加拿大汽车联合会成员其信息也已泄露。此外东莞婚姻调查的费用，由于信息滞后​​，目前难以判断包括欧洲在内的其他地方是否也遭受数据泄露。