兩年前同類案件罰款了事

兩年前同類案件罰款了事

「第一資本」被黑客入侵,逾1億客戶個人資料被盜。今次並非金融機構首次外洩用戶資料,消費信用信貸資料收集公司「易速傳真」(Equifax)2017年亦曾被黑客入侵,導致1.47億用戶資料外洩,事發後幾個月才公佈,上周支付7億美元(54.6億港元)罰款換取當局達成和解協議了事,並沒有其他跟進。

Equifax洩過億用戶資料

易速傳真在2017年9月公佈被黑客入侵,外洩的敏感資料包括姓名、出生日期、車牌號碼、社保號碼和住址等。根據其與美國聯邦貿易委員會(FTC)達成和解協議,易速傳真須付3億至4.25億美元予資料外洩的受害人,另外2.75億美元支付50個州的民事罰款。然而令人驚訝的是易速傳真除了罰款外,並毋須處理很多事件餘波,行政總裁史密夫(Richard Smith)在被解僱前退休,仍可享有退休金等福利。有議員跟進但事件無疾而終,領導調查的美國消費者金融保護局並無追究易速傳真責任。而易速傳真的和解罰款金額只佔其去年收入約20%,評論認為易速傳真「輕鬆」解決事件。

而事件亦無在立法層面造成任何改變,因易速傳真在法律上是「受害者」,數以百萬被迫凍結信用的受影響客戶亦然。有參議員要求採取更多措施保護消費者資料,並呼籲提高罰則要涉事公司承擔更多責任,但國會未有受理和干預。
TechCrunch/美國有線新聞網絡