信用卡資料也外洩！美國信用公司Equifax遭駭，重創1.43億美國人個資
兩個美國人裡面，就有一人個資已經外洩！美國三大信用報告機構之一Equifax受到網路攻擊，1.43億美國人的姓名、社會安全碼、駕照號碼、生日、地址外洩。除此之外，有20萬9000人的信用卡資料被掌握，更有18萬2000人的爭議性個資曝光。這對於人口總數3.26億的美國而言，是近一半的人民個資外洩的危機。
信用卡資料外洩，擴大嚴重性
《彭博社》報導認為，這次事件突顯了個資暴露在網路環境的危險性。美國網路安全公司Iboss執行長Paul Martini就直言：「這次規模很可觀（massive）。」不單就影響的人數以及範圍，而是從外洩的資料類型，包括信用卡資料，綜合評估而下的定論。
五月中發現漏洞，至今仍不清楚侵入方式
自今年五月中開始，Equifax的電腦系統就出現漏洞，該公司至7月29日才發現，並在一個多月後對外公開。這一個月內，Equifax致力於修補漏洞以及評估傷害範圍，並搭建網站供顧客確認個資洩漏與否，另外提供免費的信用確認以及防盜保護。然而，Equifax仍不清楚駭客是如何侵入系統，並竊取資料。
據《彭博社》報導，有三位Equifax高層，在公司發現個資外洩後，出售市值共180萬美元的公司股票，但Equifax強調，三位主管皆不知情，且出售的股票比例相當少。
Equifax每兩年發生一次個資外洩事件
Equifax在2013以及2015年皆發生過個資外洩事件，但這次是外洩資料數量最多的一次。些許英國以及加拿大顧客的個資，也在這次外洩的名單中。就影響人數而論，《TechCrunch》認為此次事件仍不及Yahoo牽連數十億用戶的個資外洩史，但因為Equifax是處理金融信用的公司，信用卡號、信用等級等資料，將成為黑市的金礦。
資料來源：TechCrunch、Bloomberg
留言 1