Equifax违规后果影响深远

Equifax违规后果影响深远

Equifax数据泄露事件的后果破坏了1.43亿美国消费者的个人数据，美国联邦贸易委员会（FTC）以及万事达卡和Visa警告发卡机构进行的一项调查表明，超过2亿张卡处于危险之中，这仍在继续。

更重要的是，违反协议后的公众情绪可能会阻止国会废除美国消费者金融保护局（CFPB）关于仲裁协议的最终规则。

发言人彼得·卡普兰（Peter Kaplan）在给路透的简短电子邮件声明中说：“联邦贸易委员会通常不会对正在进行的调查发表评论。”“但是，鉴于公众的强烈关注和此事的潜在影响，我可以确认FTC员工正在调查Equifax数据泄露。”

Equifax表示正在与美国各州和联邦监管机构联系，并已向所有美国州总检察长发送了书面通知。

同时，KrebsOnSecurity报道说，万事达卡和维萨卡已向发卡银行发送了机密警报，称超过2亿张卡号被盗。Krebs报告称，在Equifax漏洞中被盗的卡的“暴露窗口”在2016年11月10日至2017年7月6日之间。

Equifax说，犯罪分子利用美国网站应用程序漏洞来访问某些文件，根据该公司的调查，未经授权的访问发生在5月中旬至2017年7月。Equifax告诉Krebs，信用卡网络提供的较早日期与历史数据有关，而不是较早的入侵。

该公司已经建立了一个专用网站，以帮助消费者确定其信息是否受到潜在影响，并注册免费的信用文件监控和身份盗窃保护。Equifax会将直接邮件通知发送给其信用卡号或带有个人识别信息的争议文件受到影响的消费者。

仲裁适合什么地方？

正是免费信用监控服务的最初注册使仲裁问题成为讨论的重点。原始条款似乎阻止用户加入针对Equifax的诉讼，这是强制性仲裁条款的一部分。根据几份报告，该公司此后澄清了其条款，并指出仲裁条款与信用监控服务本身有关，与数据泄露无关。

但是，当涉及到仲裁时，这只猫可能就没钱了。金融机构和其他服务提供商一直在支持国会决议，这些决议在8月份休会前一直备受关注，以使用《国会审查法》（CRA）废除CFPB关于仲裁协议的最终规则。该法规禁止公司在合同中加入强制性仲裁条款。

众议院于2017年7月25日通过了其CRA仲裁措施，但参议院尚未采纳。已经表示反对任何废除的民主党人和消费者权益倡导者已经抓住时机，继续捍卫他们视为消费者的“出庭日”权利。但是对最终规则的批评者说，消费者在仲裁中比诉讼更胜一筹，并引用CFPB自己的研究作为证据。

尽管看起来金融机构在国会共和党人中有足够的盟友– CRA只需要在两院都拥有简单的多数票-而总统，到现在可能很难获得足够的支持以废除仲裁规则。时钟在滴答作响。CRA仅可在该规则在《联邦公报》上发布后的60立法天内使用。CFPB于2017年7月19日发布了其规则。