Kilder siger, at Consumer Financial Protection Bureau (CFPB), et føderalt agentur, der fører tilsyn med forbrugerbeskyttelse på den finansielle arena, har ladet sin undersøgelse visne. CFPB, dengang ledet af Richard Cordray, begyndte sin undersøgelse i september 2017. Cordray sagde dog op i november. Mick Mulvaney, udpeget som Cordrays afløser af præsident Donald Trump, fortsætter muligvis ikke efterforskningen med energi.
Anbefalede videoer
Specifikt har Mulvaney ikke beordret stævninger eller søgt vidnesbyrd fra virksomhedsledere. Kilder hævder også, at CFPB besluttede ikke at forfølge en plan for at teste Equifax' databeskyttelse. Endelig siges agenturet at være usamarbejdsvilligt med regulatorer fra blandt andet Federal Reserve.
Relaterede
- Nej, 1Password blev ikke hacket - her er hvad der virkelig skete
- Hack involverede data fra hele en nations befolkning
- Cyberangrebet i det amerikanske føderale retssystem er værre end tidligere antaget
Dette er særligt bekymrende i betragtning af en ny rapport fra CNN penge det tyder på, at alvoren af bruddet - i form af kompromitterede data - kan være endnu værre end først antaget. Kundeoplysninger som skatte-id'er og kørekortoplysninger kan også være blevet tilgået i hacket, som pr. dokumenter, som Equifax blev overdraget til Senatets bankudvalg. I første omgang bemærkede Equifax det nogle kørekortnumre blev afsløret, men nye beviser tyder på, at både kørekorttilstand og udstedelsesdato også kan være i fare.
I fredags skrev senator Elizabeth Warren et brev til administrerende direktør Paulino do Rego Barros Jr. vedrørende de plettede oplysninger, Equifax har givet til Kongressen indtil videre. "Da din virksomhed fortsætter med at udsende ufuldstændige, forvirrende og modstridende udtalelser og skjule information fra Kongressen og offentligheden, er det klart, at fem måneder efter bruddet blev offentliggjort, har Equifax endnu ikke besvaret dette simple spørgsmål fuldt ud: hvad var det præcise omfang af bruddet? Warren skrev.
Equifax har svaret, at oplysningerne ikke betragtes som "udtømmende", men blot er en liste over "almindelige personlige oplysninger", der ofte ønskes af hackere.
Som det står, er CFPB ikke den eneste organisation, der efterforsker Equifax-hacket. Federal Trade Commission har sin egen undersøgelse og har udstedt stævninger. Hver statsadvokat har sin egen åbne undersøgelse, og hundredvis af gruppesøgsmål er blevet anlagt.
Alligevel ville en tilbagetrækning i CFPB-undersøgelsen være betydelig. Dets erklærede formål krydser mest direkte Equifax' tjenester, og bureauet er kendt for at smække kreditbureauer med betydelige bøder. Det opkrævede 17,6 millioner dollars i bøder mod TransUnion og Equifax i januar 2017 over vildledende prissætning af kreditrapporter. Mens FTC også har ramt virksomheder med store bøder, har den ikke en omfattende historie med at forfølge kreditbureauer for bøder i den størrelsesorden.
Det kunne ændre sig. En regning kaldet Lov om forebyggelse af databrud og erstatning blev indført i januar, og en del af det ville give FTC mere tilsyn med kreditbureauer. Det anslås, at lovforslaget, hvis det bliver vedtaget, vil lade FTC ramme Equifax med en bøde på 1,5 milliarder dollar. Kongressen mangler endnu at stemme om lovforslaget.
CFPB har ikke kommenteret historien fra Reuters. Transunion sagde imidlertid til Reuters i en erklæring, at "Vi mener, at det er klart, at CFPB ikke fik lovlig autoritet at føre tilsyn med eventuelle finansielle institutioner med hensyn til cybersikkerhed." Equifax har heller ikke afgivet en udtalelse om sagen.
Denne udvikling er blot den seneste drejning i sagaen om Equifax og, hvis den er korrekt, antyder den, at den føderale regerings svar vil være magert, selv med yderligere beviser for kompromitterede data. Stadig, som nævnt, er der hundredvis af retssager verserende, fra stater og gruppesøgsmål. Der vil uden tvivl gå år, før det juridiske nedfald afregner.
Opdatering: Equifax-bruddet kan have afsløret endnu flere oplysninger end først antaget.
Redaktørens anbefalinger
- Disse pinlige adgangskoder fik berømtheder hacket
- LastPass afslører, hvordan det blev hacket - og det er ikke gode nyheder
- Hacking-as-a-service lader hackere stjæle dine data for kun $10
- Hackere målrettede AMD for at stjæle enorme 450 GB tophemmelige data
- Bluetooth-hack kompromitterer Teslaer, digitale låse og mere
Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.