图 | EQUIFAX官网

50位美国各州的总检察长宣布与美国征信机构Equifax(EFX)就该公司2017年数据泄露事件达成和解，该事件泄露了近1.5亿美国人敏感信息。

根据7月22日披露的和解协议条款，Equifax将向“消费者赔偿基金”注资4.25亿美元，其中初始金额3亿美元，如果初始资金耗尽，还将再注资1.25亿美元。这是有史以来最大的数据泄露案。

Equifax还将向起诉该公司的48个州、华盛顿特区和波多黎各支付1.75亿美元，并将向消费者金融保护局(the Consumer Financial Protection Bureau)支付额外的1亿美元。最后，Equifax将向纽约州金融服务管理局(New York State Department of Financial Services)支付1000万美元。此前，该机构进行的另一项调查发现，Equifax违反了《多德-弗兰克法案》(Dodd-Frank Act)和《金融服务法》(Financial Services Law)。

Equifax是美国三大信用报告公司之一。2017年9月该公司被披露，黑客能够获取1.47亿客户的数据，包括社会保障号码、出生日期和信用卡号码。Equifax及其竞争对手收集这些信息，是为了评估消费者的信用评分。

信息披露后，Equifax股价下跌超过30%，但目前已基本恢复到之前的交易水平。今年以来，该公司股价上涨了近50%，就在即将达成和解的消息泄露之前上周收于137.30美元。在7月22日盘前交易中，该公司股价小幅下跌至137美元。

“Equifax将利润凌驾于隐私之上，将贪婪凌驾于人民之上，必须对数百万置于风险之中的人负责。”该联盟的联合领导人、纽约州司法部长利莱蒂夏·詹姆斯(Letitia James)在新闻发布会上表示： “这家公司的无能、疏忽和松懈的安全标准危及了半数美国人的身份。现在是该公司做正确的事情的时候了，不仅要赔偿数百万数据泄露的受害者，而且还要为每一个被获取了高度敏感信息的美国人提供他们未来可以用于打击身份盗窃所需的工具。”

Equifax在正常工作时间以外，没有回复记者要求置评的电子邮件。

Equifax将为受到影响的消费者提供长达10年的免费信用监控服务。前四年将由三大信用报告公司进行监测，而第五年至第十年的监测将通过Equifax进行。一旦法官批准和解协议，Equifax将建立一个网站，消费者可以在该网站注册信用监测服务，并找到有关赔偿基金的信息。

该公司在第一季度支出了6.9亿美元，其中包括消费者集体诉讼和监管调查造成的估计损失。

Equifax计划在2018年至2020年间在技术和安全领域投资12.5亿美元，部分目的是为了加强数据安全。这位首席执行官在今年5月的一次财报电话会议上表示，为了达成和解，公司暂停了股票回购和冻结股息，这将是“在我们努力把2017年的网络安全事件抛在脑后之际，Equifax向前迈出的积极一步”。

翻译 | 小彩

版权声明：

《巴伦》2019年7月22日报道“Equifax to Pay as Much as $710 Million Over 2017 Data Breach”。《财经》获道琼斯旗下《巴伦》（Barron's）在中国大陆独家授权，原创文章未经许可，不得转载。

（本文内容仅供参考，投资建议不代表《巴伦》倾向；市场有风险，投资须谨慎。）