L'autorité de surveillance britannique inflige une amende de 13,4 millions de dollars à Equifax pour son rôle dans la cybercriminalité

information fournie par Reuters •13/10/2023 à 11:45

(Plus de détails)

LONDRES, 13 octobre (Reuters) - L'autorité britannique de surveillance financière a déclaré vendredi qu'elle avait infligé à Equifax Ltd une amende de 11 millions de livres (13,4 millions de dollars) pour son rôle dans "l'une des plus grandes" brèches de cybersécurité de l'histoire.

La Financial Conduct Authority (FCA) a déclaré qu'en 2017, la société mère d'Equifax, Equifax Inc EFX.N aux États-Unis, a fait l'objet de l'une des plus grandes violations de cybersécurité de l'histoire, lorsque les données personnelles de 147,9 millions de consommateurs américains ont été consultées au cours du piratage.

La FCA a déclaré que les pirates ont également pu accéder aux données personnelles de 13,8 millions de consommateurs britanniques parce que ces données étaient stockées sur les serveurs de l'entreprise aux États-Unis.

Equifax Ltd avait externalisé des données telles que les noms , les dates de naissance, les données de connexion des membres d'Equifax, les détails des cartes de crédit partiellement exposées et les adresses.

"La cyberattaque et l'accès non autorisé aux données auraient pu être évités", a déclaré la FCA dans un communiqué, ajoutant qu'elle exposait les consommateurs britanniques à un risque de criminalité financière.

Equifax a déclaré vendredi qu'elle avait pleinement coopéré avec la FCA tout au long de cette enquête de longue haleine.

"Depuis la cyberattaque contre notre entreprise il y a six ans, nous avons investi plus de 1,5 milliard de dollars dans une transformation de la sécurité et de la technologie", a déclaré Patricio Remon, président d'Equifax pour l'Europe.

"Peu d'entreprises ont investi plus de temps et de ressources qu'Equifax pour garantir la protection des informations des consommateurs", a déclaré M. Remon.

La FCA a déclaré que la branche britannique d'Equifax n'a découvert l'accès aux données des consommateurs que six semaines après que la société mère a découvert le piratage.

"Il y avait des faiblesses connues dans les systèmes de sécurité des données d'Equifax Inc. et Equifax n'a pas pris les mesures appropriées pour protéger les données des clients britanniques", a déclaré la FCA.

L'amende d'Equifax a été réduite après que la société a accepté de résoudre l'affaire et de coopérer à un niveau élevé avec l'organisme de surveillance, a déclaré la FCA.

L'Information Commissioner's Office britannique a infligé à Equifax Ltd une amende de 500 000 livres en 2018.

(1 $ = 0,8191 livre)