Equifax 徵信大批個資外洩後,再爆高層內線交易

之前美國三大信用報告機構之一 Equifax 因受到駭客攻擊,導致近 1.43 億名民眾的隱私,包含社會安全碼、駕照號碼及信用卡資料等個資外洩,相當嚴重,受到大眾抨擊。然而目前又爆出此事早在披露之前,公司高層就已賣掉股票,疑有內線交易,美國司法部將進行刑事調查。

據調查,Equifax 其實早在今年 3 月就發現有不正常的駭客活動,但該公司聲明指出,與這起 7 月 29 日發生的大規模個資洩漏無關。今據內部人員表示,這可能是同一個駭客所為。這家成立百年的徵信公司,恐怕信譽不再。

雖然負責此事件資安維護的美國麥迪安網路安全公司,其母公司 FireEye 的資深副總裁 Vitor De Souza 受訪時不願發表評論,但如果 3 月發生的駭客事件真有相關,那麼可解釋在此之後,Equifax 高層一系列的販賣持股行為。美國司法部已對此展開刑事調查,是否公司管理層有知情不報、以內線交易損害股東的行為。

案發之後,該公司直到 9 月 7 日才對外披露。儘管該公司表示,第一時間就已聘請資安公司進行調查取證,然而結果發現,駭客其實在 5 月中旬就已有成功駭入資料庫的跡象。據消息人士表示,儘管目前沒有明確證據證明該公司說謊,但此事件可能今年初就開始謀劃。

今年 3 月,其實已有少數人獲得 Equifax 的通知,得知有駭客活動之事,且目前證據並沒有顯示,當時駭客已經得手。儘管如此,該公司仍沒有即時堵上軟體漏洞,直到後來事件發生。5 月底到 8 月初,公司高層包含財務總監、財務官及資訊部總裁,陸續拋出數百萬美元股票。Equifax 公司的說法是,這些拋售股票的高層對此問題沒有概念,且不准他們對外發言。

另有消息指出,這些駭客的目標並不僅是盜竊個資,若這些事件真是不同團隊所為,可能是為了透過 Equifax 公司的系統侵入與其合作的銀行資料庫。目前有消息指出,這些個資已在地下網路販賣,據傳美國聯邦貿易委員會也打算介入調查。

參考資料:https://finance.technews.tw/2017/09/19/equifax-credit-a-large-number-of-individual-vent-and-then-burst-high-level-insider-trading/