Grave violazione sicurezza Equifax, multa da 11,1 milioni di sterline

Contribute to spreading the culture of prevention!
Support our cause with a small donation by helping us raise awareness among users and companies about cyber threats and defense solutions.

La Financial Conduct Authority (FCA) ha inflitto a Equifax, una delle principali agenzie di controllo dei crediti, una multa di 11.164.400 sterline per una grave violazione della sicurezza informatica. L'azienda non ha gestito correttamente e monitorato la sicurezza dei dati dei consumatori del Regno Unito, che aveva esternalizzato alla sua società madre con sede negli Stati Uniti. Questo fallimento ha consentito agli hacker di accedere a milioni di dati personali dei consumatori britannici.

Violazione della sicurezza informatica di Equifax Inc nel 2017

Nel 2017, Equifax Inc, la società madre di Equifax, è stata vittima di una delle più grandi violazioni della sicurezza informatica della storia. I criminali informatici sono riusciti ad accedere a dati personali di circa 13,8 milioni di consumatori del Regno Unito sfruttando l'esternalizzazione dei dati ai server di Equifax Inc negli Stati Uniti. La Financial Conduct Authority ha sottolineato che quest'attacco informatico era totalmente prevenibile.

Equifax accusata di mancanza di supervisione sulle informazioni esternalizzate

La FCA ha evidenziato che Equifax non ha considerato il rapporto con la società madre come un outsourcing, pertanto non ha fornito la supervisione adeguata sulla gestione e protezione dei dati inviati. La violazione della sicurezza informatica non solo ha compromesso la sicurezza dei consumatori, ma è stata aggravata dalla cattiva gestione della risposta all'incidente da parte di Equifax. Questo eventuale peggioramento della situazione ha contribuito all'ammontare significativo della multa inflitta.

La responsabilità delle società finanziarie nella protezione dei dati dei clienti

Secondo Therese Chambers, Joint Executive Director of Enforcement and Market Oversight presso la FCA, le società finanziarie sono tenute a garantire la sicurezza dei dati dei clienti, che sono un obiettivo primario per i criminali informatici. Equifax ha chiaramente fallito nel mantenere al sicuro i dati dei consumatori britannici. La violazione della sicurezza informatica e la mancata risposta adeguata da parte di Equifax mettono in luce l'importanza di una corretta gestione e protezione dei dati personali, soprattutto nell'ambito finanziario.