誰も驚かないが、弁護士はEquifaxを訴えるために列をなしている

信用調査会社エキファックスが1億3000万人以上のアメリカ人の個人データを紛失したことを明らかにしてから24時間も経たないうちに、2件の集団訴訟が起こされた。

訴訟はオレゴン州ポートランドとジョージア州北部の米国地方裁判所に別々に起こされ、信用調査会社が過失と米国公正信用報告法に違反したと主張している。

どちらも、外部の攻撃者が脆弱なウェブアプリケーションを通じてデータを盗み出すことで、社会保障番号やクレジットカード番号などの個人情報を同社が盗み出したという、Equifax による昨日の発表に言及している。

現在、弁護士らは、情報漏洩の被害を受けた人々が補償金の一部を請求できるよう尽力して​​いる。

オレゴン州の訴状[PDF]では、同州の住民だけで700億ドルもの損害賠償を求めると報じられている。

「オレゴン州で被害を受けた消費者の正確な数は、エキファックスの消費者データベースに基づいて決定でき、その数は286万人と推定される。これはオレゴン州の人口の約半分だ」と原告団を代表する弁護士らは主張している。

一方、ノースジョージア州での訴訟[PDF]は、エキファックスのアトランタ本社が所在するため、さらに規模が大きくなる可能性があります。この訴訟では、過失だけでなく、連邦および州の信用情報報告法違反についても損害賠償を求めています。

「エキファックスは侵害を防ぐためのリソースを持っていたが、広く報道されるデータ侵害の増加にもかかわらず、データセキュリティへの適切な投資を怠った」と訴状には記されている。

「もしEquifaxが自社のデータセキュリティシステムの欠陥を修正し、セキュリティガイドラインに従い、その分野の専門家が推奨するセキュリティ対策を採用していれば、Equifaxはデータ侵害を防止し、最終的には顧客のPIIの盗難を防ぐことができただろう。」

Equifaxの状況がこれ以上悪くなるはずがないと確信しているなら、漏洩で自分の情報が漏洩したかどうかを確認できるようにEquifaxが開設したウェブサイトの細則をよく読んでみてください。利用規約では、ユーザーがEquifaxを訴えることを禁じています。

それはニューヨーク州司法長官ジョン・シュナイダーマンの注目を集めた。

この文言は容認できず、執行力もありません。私のスタッフはすでに@Equifaxに連絡し、削除を求めています。https://t.co/vT0x7f5Xhc

— エリック・シュナイダーマン (@AGSchneiderman) 2017年9月8日

ウォール街もエキファックスに特に期待しているわけではない。金曜日正午時点で、同社の株価は14%近く下落している。®