それほど時間はかかりませんでした。
1億4,300万人のアメリカ人に属する個人情報が侵害された可能性のある大規模なデータ侵害が信用調査機関によって明らかにされてからわずか数時間後、オレゴン州の女性2人が木曜夜、エクイファックスに対して集団訴訟を起こした。
訴状ではEquifaxが消費者データの保護を怠ったとして非難しており、同社はハッカーを阻止する可能性のある適切な技術的対策を講じずにコストをケチることを選択したと主張している。
「Equifaxは、適切な技術的保護手段を維持できなければ、最終的には大規模なデータ侵害につながることを知っていたし、知っておくべきだった」と文書では主張している。 「Equifaxはサイバー攻撃から守るために支出する金額を大幅に増やすことができたし、そうすべきだったが、そうしなかった。」
この訴訟では、影響を受けたすべての消費者に最大700億ドルの賠償金を求めるとともに、同社に対して攻撃に関連するすべての内部記録を保存するよう求める裁判所命令も求めている。この訴訟は原告のメアリー・マクヒル氏とブルック・ラインハルト氏に代わってオレゴン州ポートランドの連邦裁判所に提出された。
マッシュ可能な光の速度
証券取引委員会も金曜日、この侵害について調査を開始すると発表した。
Equifaxは木曜日の声明で、ハッキングは5月中旬から同社が発見して閉鎖した7月29日までの間に行われたと述べた。その後、同社はサイバーセキュリティ会社に調査を依頼し、法執行機関に連絡した後、今週公表した。
攻撃が特定されてから数日後、Equifax の幹部 3 名が降ろされた会社の株式は約200万ドル。同社の広報担当者は、幹部らは当時この侵害について何も知らなかったと否定した。
この訴訟を担当した弁護士らは、これがデータセキュリティ向上のための「教えられる機会」となることを期待していると述べた。
「マクヒル氏とラインハルト氏は、エクイファックスがこの大規模なデータ侵害とそれに続く訴訟を、将来この種のサイバー攻撃から守るための十分な安全策を最終的に採用するための教訓として利用することを期待している」と文書には書かれている。