보고서: CFPB, Equifax 해킹에 대한 조사 무시

cfpb 조사 에퀴팩스 해킹 본부
스미스 컬렉션/가도/게티 이미지
소비자 신용 조사 기관 Equifax는 작년 말 세계를 놀라게 했습니다., 2017년 봄과 여름에 발생한 주요 해킹을 인정하여 미국, 영국, 캐나다를 포함한 여러 국가에서 수백만 명의 소비자에 대한 신용 데이터를 노출했습니다. 지금, 로이터는 주장한다 해킹에 대한 주요 조사 중 하나는 바퀴를 돌리는 것입니다.

소식통에 따르면 금융 분야의 소비자 보호를 감독하는 연방 기관인 소비자 금융 보호국(CFPB)이 조사를 중단했습니다. 당시 Richard Cordray가 이끄는 CFPB는 2017년 9월에 조사를 시작했습니다. 그러나 Cordray는 11월에 사임했습니다. 도널드 트럼프 대통령이 코드레이의 후임으로 임명한 믹 멀베이니가 활발하게 조사를 추진하지 않을 수도 있다.

추천 동영상

특히, 멀베이니는 소환장을 명령하지 않았으며 회사 임원들로부터 증언을 구하지도 않았습니다. 소식통은 또한 CFPB가 Equifax의 데이터 보호를 테스트할 계획을 추진하지 않기로 결정했다고 주장합니다. 마지막으로, 해당 기관은 연준 등 규제 당국과 비협조적인 것으로 알려졌습니다.

관련된

  • 아니요, 1Password는 해킹되지 않았습니다. 실제로 일어난 일은 다음과 같습니다.
  • 해킹에는 국가 전체 인구의 데이터가 포함되었습니다.
  • 미국 연방 법원 시스템의 사이버 공격은 이전에 생각했던 것보다 더 심각합니다

이는 특히 우려되는 사항입니다. CNN 머니 이는 데이터 손상 측면에서 침해의 심각성이 처음에 믿었던 것보다 훨씬 더 심각할 수 있음을 시사합니다. Equifax가 상원 은행위원회에 제출한 문서에 따르면 세금 ID 및 운전 면허증 세부 정보와 같은 고객 정보도 해킹을 통해 액세스되었을 수 있습니다. 처음에 Equifax는 다음과 같이 언급했습니다. 일부 운전 면허증 번호가 노출되었지만 새로운 증거에 따르면 면허증 상태와 발급 날짜도 위험할 수 있습니다.

금요일, Elizabeth Warren 상원의원은 Equifax가 지금까지 의회에 제공한 불확실한 정보에 관해 Paulino do Rego Barros Jr. CEO에게 서한을 보냈습니다. “귀사가 계속해서 불완전하고 혼란스러우며 모순되는 성명을 발표하고 의회와 대중에게 정보를 숨기면서 다음과 같은 다섯 가지 사실이 분명해졌습니다. 위반 사실이 공개적으로 발표된 지 몇 달이 지난 후에도 Equifax는 아직 이 간단한 질문에 대해 완전한 답변을 제공하지 않았습니다. 위반의 정확한 범위는 어느 정도였습니까?” 남자 이름 썼다.

Equifax는 이 정보가 "완전한" 정보로 간주되지 않으며 단순히 해커가 종종 원하는 "공통 개인 정보"의 목록일 뿐이라고 응답했습니다.

현재로서는 CFPB가 Equifax 해킹을 조사하는 유일한 조직은 아닙니다. 연방거래위원회(Federal Trade Commission)는 자체 조사를 실시하고 소환장을 발부했습니다. 모든 주 검사는 자체 공개 조사를 갖고 있으며 수백 건의 집단 소송이 제기되었습니다.

그럼에도 불구하고 CFPB 조사의 철회는 상당할 것입니다. 명시된 목적은 Equifax의 서비스와 가장 직접적으로 교차하며 해당 기관은 신용 기관에 상당한 벌금을 부과하는 것으로 알려져 있습니다. 부과했다 TransUnion 및 Equifax를 상대로 1,760만 달러의 벌금 부과 2017년 1월 신용 보고서의 사기성 가격 책정에 대해. FTC도 회사에 큰 벌금을 부과했지만, 그 정도 규모의 벌금을 부과하기 위해 신용 기관을 추적한 광범위한 역사는 없습니다.

그것은 바뀔 수 있습니다. 라는 법안이 데이터 유출 방지 및 보상에 관한 법률 1월에 도입되었으며 그 중 일부는 FTC에 신용 기관에 대한 더 많은 감독권을 부여할 것입니다. 이 법안이 통과될 경우 FTC는 Equifax에 15억 달러의 벌금을 부과하게 될 것으로 추정됩니다. 의회는 아직 이 법안에 대해 투표를 하지 않았습니다.

CFPB는 로이터 통신의 기사에 대해 논평하지 않았습니다. 그러나 트랜유니온은 성명을 통해 로이터 통신에 "우리는 CFPB에 법적 권한이 부여되지 않은 것이 분명하다고 믿는다"고 말했다. 사이버 보안과 관련하여 모든 금융 기관을 감독합니다.” Equifax는 또한 이 문제에 대한 성명을 제공하지 않았습니다.

이 개발은 Equifax 이야기의 최신 반전일 뿐이며, 만약 맞다면 손상된 데이터에 대한 추가 증거가 있더라도 연방 정부의 대응이 미미할 것임을 시사합니다. 그럼에도 불구하고 앞서 언급한 바와 같이 주 정부와 집단 소송에서 수백 건의 소송이 계류 중입니다. 법적 문제가 해결되기까지는 의심할 여지 없이 몇 년이 걸릴 것입니다.

업데이트: Equifax 침해 사고로 인해 처음에 믿었던 것보다 훨씬 더 많은 정보가 노출되었을 수 있습니다.

편집자의 추천

  • 이 당혹스러운 비밀번호 때문에 유명인들이 해킹당했습니다.
  • LastPass가 어떻게 해킹되었는지 공개합니다. 좋은 소식은 아닙니다.
  • 서비스형 해킹(Hacking-as-a-Service)을 통해 해커는 단 10달러에 데이터를 훔칠 수 있습니다.
  • 해커들은 AMD를 표적으로 삼아 450GB에 달하는 엄청난 양의 일급 비밀 데이터를 훔쳤습니다.
  • Bluetooth 해킹으로 Tesla, 디지털 잠금 장치 등이 손상됨

당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.