7亿美元和解：这家公司为泄露1.5亿美国人身份信息埋单

7月22日，美国信用报告机构艾可飞（Equifax）以7亿美元的价格达成和解协议，结束因重大数据泄露事件引发的调查和诉讼。2017年9月，艾可飞称其遭受网络攻击，导致近1.5亿美国人的个人身份信息泄露。

艾可飞是美国三大信贷机构之一，收集并保存了全球超过8亿消费者和超过8800万家企业的信息。此案中，艾可飞与美国消费者金融保护局（Consumer Financial Protection Bureau，CFPB）、联邦贸易委员会（FTC），48个美国州、哥伦比亚特区和波多黎各政府达成了和解。

据华尔街日报7月22日报道，上述监管机构和政府部门表示，如果美国格鲁吉亚北区联邦地方法院批准，该和解协议将要求艾可飞建立一个4.25亿美元的消费者基金，用于向消费者提供货币救济，并向美国消费者金融保护局支付1亿美元的民事罚款和其他救济。

消费者可以通过网上申请或邮件向和解管理方提出索赔，有资格者能为其时间和金钱损失获得高达20000美元的赔款。比如，消费者在个人身份信息泄露后，为了保护自己身份信息和地址不被盗用花费的时间，可以以25美元一小时进行索赔，上限为20小时。

受影响的消费者还将有资格获得至少10年的免费信用监控和至少7年的免费身份信息恢复服务。在12月31日开始的12个月内，他们还可以申请最多6份免费的艾可飞书面信用报告。

“我们鼓励被信息泄露影响的消费者提交索赔，以获得免费的信用监控或现金赔偿。”美国消费者金融保护局局长Kathleen Kraninger说。

自2017年9月艾可飞披露了黑客入侵其系统，并获取了消费者姓名、社保号码、出生日期和地址等身份信息以来，艾可飞一直笼罩在阴云之中。上述黑客入侵是有史以来最大规模的消费者数据泄露，暴露了美国最大的信用报告机构之一的巨大安全漏洞。这一泄露事件也显示出，消费者对其个人数据及其数据分享的情况几乎无法控制。