Agen Bola Terpercaya Agen Bola Terpercaya

Kabar Teknologi – Equifax Membayar Hingga $ 700 Juta untuk Menyelesaikan Kasus Pelanggaran Data

Lembaga pemeringkat kredit Equifax telah setuju untuk membayar hingga $ 700 juta (£ 561 juta) sebagai bagian dari penyelesaian dengan regulator AS setelah pelanggaran data pada 2017.

Komisi Perdagangan Federal menuduh perusahaan yang berpusat di Atlanta itugagal mengambil langkah-langkah yang wajar untuk mengamankan jaringannya.

Catatan sedikitnya 147 juta orang terungkap dalam insiden itu.

Setidaknya $ 300 juta akan digunakan untuk membayar layanan pencurian identitas dan biaya terkait lainnya yang dijalankan oleh para korban.

Jumlah ini akan berkembang hingga maksimum $ 425 juta, jika diperlukan untuk menutupi kerugian konsumen.

Sisa uang itu akan dibagi antara 50 negara bagian dan teritori AS dan penalti yang dibayarkan kepada Biro Perlindungan Keuangan Konsumen.

“Equifax gagal mengambil langkah-langkah dasar yang mungkin mencegah pelanggaran,” kata ketua FTC, Joe Simons.

“Penyelesaian ini mensyaratkan perusahaan mengambil langkah-langkah untuk meningkatkan keamanan datanya ke depan, dan akan memastikan bahwa konsumen yang dirugikan oleh pelanggaran ini dapat menerima bantuan untuk melindungi diri mereka dari pencurian identitas dan penipuan.”

Agensi menambahkan bahwa di antara informasi yang dicuri, para peretas menyalin:

  • setidaknya 147 juta nama dan tanggal lahir
  • sekitar 145,5 juta nomor Jaminan Sosial
  • total 209.000 nomor kartu pembayaran dan tanggal kedaluwarsa

Kantor Komisi Informasi Inggris telah mengeluarkan perusahaan dengan denda £ 500.000 karena gagal melindungi informasi pribadi hingga 15 juta warga Inggris selama serangan yang sama.

Equifax telah diperingatkan pada bulan Maret bahwa salah satu databasenya – Equifax Automated Consumer Interview System (ACIS) – menderita kerentanan kritis, kata FTC.

ACIS digunakan oleh anggota masyarakat untuk memeriksa laporan kredit mereka sendiri. Tetapi karena cara sistem TI Equifax telah berevolusi, itu juga menyediakan sarana bagi peretas untuk mengakses catatan lain yang tidak terkait yang disimpan oleh perusahaan.

FTC menuduh bahwa tim keamanan Equifax memerintahkan agar sistem yang rentan ditambal dalam waktu 48 jam setelah diberitahu tentang penemuan pada Maret 2017.

Tetapi pengawas menambahkan bahwa perusahaan gagal untuk memeriksa apakah ini dilakukan, dan sebagai akibatnya banyak peretas dapat mengeksploitasi kelemahan dan mencuri detail pribadi konsumen selama beberapa bulan.

Lebih buruk lagi, katanya, banyak informasi sensitif yang disimpan tidak terenkripsi dalam teks rencana.

Sebagai bagian dari penyelesaian, FTC mengatakan bahwa Equifax juga setuju untuk:

  • melaksanakan audit tahunannya sendiri atas risiko keamanan
  • tunduk pada penilaian eksternal dari upaya keamanannya setiap dua tahun sekali
  • memastikan bahwa pihak ketiga yang diberikan akses ke data pribadi yang disimpan oleh perusahaan juga memiliki langkah-langkah perlindungan data yang memadai
Agen Bola Terpercaya

Leave a Reply

Your email address will not be published. Required fields are marked *