Un an après la pire violation de données de l'histoire des États-Unis à ce jour, Equifax, basé à Atlanta, a été réprimandé, mais son modèle économique est inchangé et l'entreprise continue de tourner, pratiquement intacte par la législation, sanctions réglementaires ou pénales.
Il y a un an, l'entreprise a remarqué les premiers signes de problèmes historiques :des pirates informatiques s'étaient glissés à travers les cyberdéfenses de l'entreprise d'Atlanta jusqu'au cœur des données de l'entreprise.
Pire, l'intrusion durait apparemment depuis un certain temps.
Pire que ça, les informations consultées étaient plus des informations personnelles sur plus d'Américains que dans pratiquement n'importe quelle violation de données majeure précédente :des informations sur plus de 147 millions d'Américains ont été consultées, bien que l'étendue du vol n'était pas claire au début.
En réalité, il a fallu attendre début septembre pour que l'entreprise révèle qu'il y avait eu un quelconque piratage.
Une fois le mot passé, il y a eu une tempête de colère et des enquêtes qui ont jusqu'à présent conduit à des audiences au Congrès, poursuites contre l'entreprise, accusations de délit d'initié contre deux anciens cadres et le départ de certains cadres supérieurs.
Equifax a accepté une ordonnance par consentement avec les régulateurs de huit États, dont la Géorgie, qui obligeait l'entreprise à rendre compte de la manière dont elle améliore la sécurité et à se soumettre à des révisions de ses pratiques.
Mais jusqu'ici, aucune sanction financière n'a été imposée à Equifax elle-même.
Malgré des audiences contentieuses, aucune mesure du Congrès n'a été prise. Quelques mois après, le Bureau de la protection financière des consommateurs a intenté une action contre l'entreprise.
Et tandis que la Federal Trade Commission a déclaré avoir ouvert une enquête sur la violation d'Equifax en septembre, l'agence a depuis nommé comme chef de sa division de protection des consommateurs un avocat qui a représenté Equifax.
Plus tôt ce mois-ci, Equifax a demandé à un juge fédéral de rejeter les demandes de 46 banques et coopératives de crédit pour le paiement de dommages-intérêts en raison de la violation massive de données. Les entreprises ont affirmé qu'Equifax leur devait tous les coûts qu'elles ont engagés pour protéger les données après la révélation de la violation, des coûts qui pourraient facilement atteindre plusieurs millions de dollars.
Mais l'entreprise n'est certainement pas inchangée.
Le PDG Rick Smith a pris sa retraite prématurément, tout comme plusieurs autres hauts fonctionnaires. Un nouveau PDG a été nommé, tout comme un nouveau responsable de la sécurité de l'information, Jamil Farshchi, qui a déclaré au magazine Wired que la société avait investi 200 millions de dollars dans l'infrastructure de sécurité des données.
Pendant ce temps, la plupart des consommateurs dont les données ont pu être volées ne savent pas si ces informations sont utilisées contre eux, et beaucoup ont fait peu pour se protéger. Il existe également un groupe important de consommateurs qui ne savent même pas que la violation de données s'est produite.
Selon LendEDU, un site Web de finances personnelles basé dans le New Jersey, un sondage a montré qu'environ 27 pour cent des Américains n'étaient pas au courant de la violation d'Equifax. De la majorité qui sait, plus d'un tiers d'entre eux n'ont pas vérifié s'ils étaient concernés.
Le nombre de plaintes contre Equifax a plus que doublé au cours de l'année depuis la violation, par rapport à l'année précédente, selon une analyse des données du Consumer Financer Protection Bureau par LendEDU.
Mais globalement, l'envie publique de punition semble s'être un peu apaisée. Après l'annonce de la brèche, l'enquête LendEDU a révélé que 54% des personnes interrogées pensaient que l'entreprise devrait être interdite d'activité de bureau de crédit. Cette attitude est maintenant partagée par 46 pour cent des personnes interrogées, a déclaré LendEDU.
La semaine dernière, Equifax a déclaré des revenus de 876,9 millions de dollars au cours du deuxième trimestre de 2018, en hausse de 2% par rapport au même trimestre de l'année dernière, ont déclaré les responsables.
Le bénéfice net était de 144,8 millions de dollars, 12% de moins qu'il y a un an.
« Nous avons délivré des résultats solides tout en continuant à progresser fortement sur la sécurité de nos données, CE, et la transformation des consommateurs, " dit Marc Begor, PDG, dans une déclaration écrite.
©2018 The Atlanta Journal-Constitution (Atlanta, Géorgie.)
Distribué par Tribune Content Agency, LLC.
