Aquellas filtraciones de datos personales provocaron que la compañía tuviera que pagar más de 18,5 millones de dólares por demandas de los usuarios. En el caso de Equifax aún no se ha podido calcular el impacto económico que representa, pero se estima que también será de muchos miles de millones de dólares.
Este ataque no se compara en tamaño con el de Yahoo, donde más de 1.500 millones de personas fueron afectadas en dos tandas, porque ahora los datos son mucho más precisos y vinculados a la privacidad e intimidad de las personas, salvo que del anterior se derivara la revelación de emails privados, vulnerabilidad que ya entonces se atribuyó tanto a Yahoo como a Google, Microsoft, Apple y otras similares. Equifax es una empresa que se dedica al servicio de informes de crédito y registra todo el historial de vida de las personas como consumidores, por lo que es realmente preocupante el alcance de esto y lo que puede provocar en los próximos años.
Equifax es la responsable de calcular el riesgo crediticio de los consumidores, lo que determina el acceso a préstamos o calificar para la compra de un coche o una casa. Por esta razón, la compañía posee información privilegiada de millones de clientes, como nombres completos, direcciones, números telefónicos, historial crediticio, números de tarjetas de crédito, fecha de nacimiento, números de seguridad social y hasta números de licencias de conducir. Todo esto es lo que ha sido robado de los servidores de Equifax.
Equifax, asociada en España con el registro de morosos de ASNEF, que ha causado problemas de reputación o de crédito a decenas de miles de españoles, es una multinacional que se publicita como Servicio Nacional de Información (véase imagen superior) y opera desde 1899 en el mundo de la información comercial y de crédito, servicios de marketing, soluciones a medida y sistemas de información. Actualmente Equifax opera en 17 países y alrededor de unos 50 países utilizan la información que proporciona la empresa. EQUIFAX llegó a España en 1994 de la mano de ASNEF (ASociacion Nacional de Establecimientos Financieros), articulada a través del gestor de este fichero, es decir, ASNEF-EQUIFAX SERVICIOS SOBRE SOLVENCIA Y CRÉDITO S.L. que es miembro del grupo EQUIFAX IBERICA S.L..
Según la compañía, que ya confirmó el ataque y el robo, los datos fueron extraídos por medio de una vulnerabilidad dentro su aplicación web, la cual fue explotada desde mayo de este año hasta el 29 de julio, que es cuando se detectó la intrusión y se tomaron medidas para frenarla. Ahora mismo Equifax, cuya sede central de Atlanta ((Estados Unidos) aparece en la foto que sigue, está trabajando con empresa de ciberseguridad que ha abierto una investigación para tratar de tener más detalles y encontrar a los responsables.
De entre toda la información robada se destacan 209.000 números de tarjetas de crédito y más de 182.000 "documentos de disputa", que incluyen datos personales de los clientes y que podrían ser usados para tareas de robo o suplantación de identidad.
Richard F. Smith, CEO de Equifax, mencionó en un comunicado:
"Éste es claramente un acontecimiento decepcionante para nuestra compañía, y uno que golpea en el corazón de quiénes somos y qué hacemos. Pido disculpas a los consumidores y a nuestros clientes empresariales por la preocupación y frustración que esto les está ocasionando".
Equifax ha habilitado el sitio web www.equifaxsecurity2017.com, el cual ayuda a que sus clientes puedan verificar si sus datos fueron robados y qué medidas deben tomar ante esto. Asimismo, la compañía está otorgando el servicio de monitorización crediticia de forma gratuita, que ayudará a los clientes a estar alertas en caso de robo de identidad.
En España las operadoras de los seguros de crédito (Crédito y Caución, CESCE o Compañía España de Seguros de Crédito, COFACE y Solunion, principalmente), líderes omparticipantes en grupos globales, realizan o tienen filiales con actividades de información similares a Equifax. Solo en el ámbito principal del crédito a la exportación, existen 45.000 empresas aseguradas con este tipo de pólizas y 1,3 millones de empresas compradoras de las que poseen valiosa información, pues las operaciones aseguradas asciende a 200.000 millones de euros.
