駭客入侵美國信調機構Equifax 超1.43億消費者個資、信用卡資訊外洩

美國最大的信用報告調查機構 Equifax 今天宣布其遭受駭客攻擊，且有大量資料外洩，外洩資料包含 1.43 億美國人的姓名、社會安全碼、生日和其他個人資訊。

Equifax 聲明提到已與一家鑑識公司合作展開調查，並表示駭客是利用網頁程式的漏洞存取資料，經過調查，駭客在今年 5 月中開始透過漏洞獲取資訊，並且一直持續到 7 月 29 日。

除了個人資訊，約 20.9 萬筆消費者的信用卡資訊也遭竊取，18.2 萬人的「含有可辨認個人資訊的申訴文件」也一併流出。不過該公司核心消費者及企業信用報告的資料庫並未受到波及。

美國本土以外，還涉及加拿大和英國的消費者，因此 Equifax 也正與這些國家協同調查這起洩露事件。

Equifax 執行長在聲明中致歉，「本事件對我們工作的核心價值是一次重擊，我向此事件對消費者與企業客戶造成的疑慮與挫折致上歉意。」

Equifax 設立了一個網站，供消費者查詢自己的資訊有沒有外洩，以及相關資訊外洩的範圍。對於資料外洩的消費者，這家公司也提供免費的信用文件監測及身份竊盜防護。

以外洩資料筆數來說，Equifax 這次遭駭並非最大筆，在納入 Verizon 旗下 Oath 之前，Yahoo 就曾爆發 數十億用戶資訊洩露 的醜聞。然而因為 Equinex 流出資訊包含社會安全碼、消費項目、信用、信用分數等敏感資訊，要是流入黑市更可能直接影響這些消費者的生活財務，造成嚴重衝擊。