FTC对Equifax的罚款最高可达7亿美元，用于2017年的数据泄露

 
信贷机构Equifax将支付高达7亿美元的罚款，作为与联邦当局就2017年数据泄露达成和解的一部分。
美国联邦贸易委员会周一在一份声明中表示，作为与联邦政府达成和解的一部分，Equifax已同意最初支付至少5.75亿美元的罚款，因为其“未采取合理措施保护其网络”导致违约。
黑客窃取了1.47亿美国人的信用档案，还窃取了英国和加拿大国民的信用档案，其中包括社会安全号码，出生日期以及2017年5月违规行为中的数千张支付卡记录。
该公司遭到国会委员会和安全专家的抨击，因为发现Equifax在数据泄露之前几个月没有在其网络上正确推出公开发布的补丁。
在此丑闻之后退休的前首席执行官理查德史密斯(Richard Smith)指责缺乏对一名员工的补丁。
众议院监督委员会后来指责机构失误，并表示违规行为“完全可以预防”。
这标志着联邦贸易委员会在自己的数据泄露事件发生后向优步提供的1.48亿美元罚款之后发布的最高罚款。然而，罚款金额高达Equifax 2018年收入34.1亿美元的20%。根据其取代的立法，英国当局已经发出最高50万英镑的罚款 – 约合624,000美元。根据新的GDPR规则，在Equifax违规时尚未生效，信用评级机构将承担高达其全球年营业额4%的罚款。
作为和解协议的一部分，Equifax还将不得不改善其未来的数据安全性，FTC主席Joe Simons表示，包括指定员工监督其信息安全计划。
Equifax还必须每两年进行一次第三方评估。
在披露违规行为一年后，该公司因暴露其客户数据而面临的后果几乎受到批评，尽管他们披露了违规行为并扼杀了对消费者的反应。
西蒙斯说：“这项和解协议要求公司采取措施改善其数据安全性，并确保因此违规行为而受到损害的消费者可以获得保护自己免受身份盗用和欺诈的帮助。”