ENKR

에퀴팩스 개인정보 유출

내 유출 점검에 추가

공개 · 147,000,000명

유출된 정보12

교체 가능

  • 카드번호
  • 카드 유효기간

교체 어려움

  • 신분증 사본
  • 운전면허번호
  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소

교체 불가

  • 국가 식별번호·납세자번호
  • 미국 사회보장번호
  • 생년월일
  • 이름
  • 성별
  • 카드번호약 209,000명
  • 신분증 사본이의신청 포털에 약 182,000명이 올린 이미지 중 운전면허증 약 38,000장, 사회보장·납세자 카드 12,000장, 여권 3,200장
  • 국가 식별번호·납세자번호납세자 번호; 97,500명
  • 운전면허번호일부; 1,760만 명 · 에퀴팩스, 2018
  • 카드 유효기간약 209,000명
  • 휴대전화 번호전화번호 · 종류 미기재; 2,030만 명
  • 이메일 주소로그인 정보 없이 주소만; 180만 명
  • 성별2,730만 명

할 일12 · 모두 하면 약 3시간

  1. 미국 3대 신용평가사 신용 동결약 30분무료막는 피해: 명의 신용 계좌 · 줄이는 피해: 신분증 번호로 신청 (새 창)
  2. 카드 재발급·번호 변경약 15분막는 피해: 카드 부정 결제
  3. 미국 IRS 신원보호 PIN 발급약 20분막는 피해: 명의 세금 환급 신청 (새 창)
  4. 결제·이체 즉시 알림 켜기약 5분알아챌 수 있는 피해: 카드 부정 결제, 명의 은행 계좌, 사칭 전화
  5. 미국 신용보고서 사기 경보 등록약 10분무료줄이는 피해: 명의 신용 계좌, 신분증 번호로 신청 (새 창)
7개 더 보기
  1. 지금미국 신용보고서를 매주 무료로 확인약 20분무료알아챌 수 있는 피해: 명의 신용 계좌, 신분증 번호로 신청 (새 창)
  2. 이번 주유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  3. 이번 주미국 통신사 번호이동 잠금 설정약 5분줄이는 피해: 심 스와핑
  4. 이번 주미국 통신사 SIM 변경 잠금 설정약 5분줄이는 피해: 심 스와핑
  5. 이번 주미국 NCTUE 통신·공공요금 기록 동결약 10분무료줄이는 피해: 명의 통신·공공요금 (새 창)
  6. 이번 주공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락
  7. 이번 주문자 인증 대신 인증 앱·패스키 사용약 20분무료줄이는 피해: 인증번호 가로채기

사고 이후23건

  1. 발견까지 기록 2건77일 · 기록 보기
  2. 대응 기록 9건개별 통지 기록 없음 · 기록 보기
  3. 보상 기록 5건종료 · 기록 보기
  4. 제재 기록 3건과징금 US$1억 · 기록 보기
  5. 분쟁 기록 4건합의 승인 · 기록 보기
  1. 연장 청구 기간마감
  2. 중국 인민해방군 제54연구소 소속 4명을 해킹 혐의로 기소
  3. 1차 청구 기간마감
  4. 합의에 따라 Experian의 3대 신용평가사 신용 모니터링 4년, 이어 Equifax 단일 신용평가사 모니터링 6년 제공 결정
  5. 승인된 합의: 입증된 실손 최대 2만 달러와 상한 있는 소요시간 보상, 기존 신용 모니터링 이용자는 상한 있는 대체 현금 보상(최대 125달러)
18개 더 보기
  1. 소비자 집단소송 합의 최종 승인: 기금 최소 3억 8,050만 달러, 실손 보상용 최대 1억 2,500만 달러 추가
  2. 합의안에 정보보호 프로그램 운영, 이사회 연례 확인, 2년마다 외부 평가 의무 포함
  3. 48개 주, 워싱턴 DC, 푸에르토리코에 1억 7,500만 달러
  4. 합의의 일부로 CFPB에 민사제재금 1억 달러
  5. 일괄 합의: 최소 5억 7,500만 달러, 최대 7억 달러
  6. 영국 ICO가 Equifax Ltd에 1998년 정보보호법상 최고액인 50만 파운드 부과 · 영국인 기록 최대 1,500만 건
  7. 의회 제출 자료를 첨부한 8-K 공시: 유출 항목별 인원, 추가 피해자 없음
  8. 2017년 10~12월 이의신청 포털에 올린 자료가 열람된 약 182,000명에게 우편 통지
  9. 회장 겸 CEO 퇴임, 임시 CEO 선임
  10. 최고정보책임자(CIO)와 최고보안책임자(CSO) 퇴임, 임시 후임 선임
  11. 미국 모든 주 법무장관에게 서면 통지, 주·연방 규제기관 연락 시작
  12. 회장 겸 CEO가 소비자와 기업 고객에게 사과
  13. 미국 소비자 전원에게 신용 모니터링·명의도용 보호(TrustedID Premier) 1년 무료 제공 발표
  14. 확인용 웹사이트 equifaxsecurity2017.com과 전용 콜센터 개설
  15. 미국 소비자 약 1억 4,300만 명이 영향받았을 수 있다고 발표
  16. 해당 웹 애플리케이션을 내리고 Apache Struts 취약점을 패치
  17. 보안팀이 미국 온라인 이의신청 포털의 수상한 트래픽을 발견해 차단
  18. 침입 시작
회사
에퀴팩스
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
147,000,000명 · 미국, 약; FTC; 영국·캐나다 거주자 일부 포함

사실관계 변화

  1. 에퀴팩스가 의회에 낸 자료에서 항목별 인원을 밝혔습니다. 성별, 전화번호, 이메일 주소, 이의신청 포털에 올라온 신분증 이미지가 포함됩니다.
  2. 2017년 9월 7일 첫 발표: 미국 소비자 약 1억 4,300만 명, 이름, 사회보장번호, 생년월일, 주소, 일부 운전면허번호, 카드번호 약 209,000건

출처