英国Equifax因泄露客户个人信息被处罚的案例及启示  

作　　者：邵婉莹 

机构地区：[1]中国工商银行伦敦分行

出　　处：《中国信用卡》2025年第1期61-64,共4页China Credit Card

摘　　要：Equifax有限公司(以下简称“Equifax”)是一家英国的信用评估公司,为个人和企业提供信用参考信息和报告,公司从客户和其他来源收集和分析数据,并将这些信息用于营销和其他目的。Equifax的母公司EquifaxInc根据数据处理协议存储和处理Equifax外包的英国客户的数据。2017年,EquifaxInc遭遇史上最大的泄露个人数据网络安全事件,黑客访问了Equifax存储在EquifaxInc美国服务器上的“全球消费者直接解决方案”和“Equifax身份验证”两款产品的英国客户数据,导致数以千万英国消费者数据泄露。2023年,Equifax因未能管理和监控其外包给美国母公司的英国客户数据的安全性被英国金融行为监管局(FCA)处以1116万英镑的罚款。

关 键 词：网络安全事件 身份验证 信用评估 数据的安全性 客户数据 数据处理 全球消费者 黑客 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]