Gehackt Equifax stelt miljoenenschikking voor

Equifax adviseert over kredietverstrekking aan burgers en bedrijven, waarvoor het uitgebreide dossiers met consumentendata bijhoudt. In 2017 kregen cybercriminelen na inbraak op de IT-infrastructuur van de kredietfirma vergaande toegang tot deze waardevolle datadossiers. De buit omvatte BSN-nummers, creditcardgegevens, huisadressen en geboortedata van Amerikanen. Dit omvangrijke security-incident leidde tot protesten van consumenten(organisaties) en toezichthouders. Ook de FBI stelde een onderzoek in.

Geld plus gedragsveranderingen

Volgens ingewijde bronnen van onder meer The Wall Street Journal stemmen de Amerikaanse toezichthouder FTC (Federal Trade Commission) en het Amerikaanse ministerie van Justitie vandaag in met het schikkingsvoorstel. Die instanties willen niet reageren op berichten in de media over een eventuele op handen zijnde schikking. Naast het miljoenenbedrag zou Equifax in het kader van de schikking ook veranderingen doorvoeren in zijn praktijken voor omgang met consumentendata. Dit zou een aanvullende kostenpost van zo'n 1,25 miljard zijn, aldus de ingewijde bronnen.

De CEO van het kredietbureau maar ook diverse andere topmanagers hebben na de onthulling van de grote datadiefstal hun functies neergelegd. Daarnaast is de toenmalige CIO van Equifax onlangs veroordeeld tot celstraf en boetebetalingen, maar niet voor de recordbrekende hack zelf. De voormalige ICT-topmanager had vlak voor de publieke bekendmaking van de hack zijn aandelenopties verkocht. Daarmee heeft hij een dreigend verlies van zo'n 117.000 dollar vermeden en bijna 1 miljoen dollar verdiend. Deze handel met voorkennis levert hem nu 4 maanden cel op, plus een boete van 55.000 dollar en de betalingsverplichting voor restitutie van 117.117,61 dollar.

Update:

De schikking van Equifax met de FTC is goedgekeurd door die toezichthouder. De exacte hoogte van het te betalen bedrag is nog afhankelijk van hoeveel benadeelde consumenten aankloppen en hoeveel schade zij hebben geleden. De schikkingsbetaling bedraagt minimaal 575 miljoen dollar, en kan oplopen tot 700 miljoen dollar. Van het initiële bedrag gaat 300 miljoen dollar naar een fonds dat getroffen consumenten moet compenseren voor kosten die zij gemaakt hebben als gevolg van de grote datadiefstal bij de Amerikaanse kredietfirma.