全美近半数人受影响！ Equifax个资遭骇 7亿元和解

消费者信用资讯业者Equifax的顾客个资遭骇外流，22日终与联邦等各方达成和解。(TNS)

消费者信用资讯业者Equifax 22日宣布以至少7亿元与政府机关达成和解，同时解决因此产生的一宗全国性消费者集体诉讼，最终和解金额可能视申诉消费者的数量而定，因此可能更高。

2017年9月Equifax惊爆1亿4500万名客户(相当于逾四成美国人口)的个人资料因遭骇客窃取而外泄，可能创下美国历来最严重的个人资料失窃事件后，从联邦政府的联邦贸易委员会(FTC)、消费金融保护局(CFPB)到许多州的州检察长都介入调查。

据报导，Equifax与政府机构达成7亿元和解金额，包括补偿消费者4亿2500万元、民事罚金1亿元，加上给予受影响1亿4500万名客户的其他措施，但该公司无法保证遭窃顾客资讯的安全。

联邦贸易委员会主席西蒙斯(Joe Simons)发表声明说：「从个人资料获利的这些公司，有更多责任要保护这些资料。若Equifax能做好该做的基本步骤，就能防止这种事发生。」

Equifax执行长贝戈尔(Mark Begor)则表示，这次和解「强化了本公司以顾客为先及保护好资料的承诺」。

●要求未来5年砸10亿强化资安

和解内容也要求Equifax进一步改善客户信用资料的处理方式及保护程度，该公司未来五年准备至少投入10亿元加强系统安全及技术升级，并且交付约1亿元罚金给CFPB，以及给予各州州政府的数千万元和解金。

Equifax由于没有及时修复电脑软体瑕疵，被骇客发现后足足利用了六周，窃取大批用户的个人资料，从社会安全号码、信用卡号码、驾照号码、出生日期与住址，甚至还有护照资料等敏感个资，迫使时任执行长史密斯(Richard Smith)等多位高层主管在事情曝光后一个月内先后下台。

●须4年内提赔偿权益团体不满

报导指出，消费者权益团体对于这项和解的反应大多正面，但仍对于时间表仍有疑虑，因为受影响消费者只能在未来四年提出赔偿申请，而遭窃个资大多是永久性的，例如社会安全号码及生日，这在未来几十年都可能被不法人士用来假冒身分、为非作歹。

全国消费者法律中心(NCLC)律师吴琪琪(音译)说：「如果有消费者在第五年成为身份盗窃的受害者，造成当事人数万元损失，这要怎么办？」

2018年好几个州的主管机关已要求Equifax强化资讯安全、软体更新，以及灾难处理程序。

上半年在国会众院金融服务委员会一场听证会上，Equifax执行长贝戈尔曾表示，该公司在事发后至今已经改善内部资讯安全，让消费者更容易找出自己的信用报告，并且修改错误。

报导提到，这起事件使得国会更注意消费信用产业，去年通过法案禁止相关业者对客户要求冻结与解封信用报告时加收手续费，有些国会议员也呼吁提高对这些业者的法律规范。

Eqiufax、TransUnion与Experian美国前三大消费信用资讯业者，也是各家银行提供信用贷款的重要参考资料来源。