Equifax anuncia información actualizada sobre el incidente de seguridad cibernética de 2017

ATLANTA, 1 de marzo de 2018 – Como resultado del análisis continuo de los datos robados en el incidente de seguridad cibernética del año pasado, Equifax Inc. (NYSE: EFX) anunció que ha confirmado las identidades de consumidores de los EE. UU. cuya información parcial de licencia de conducir fue robada. Equifax pudo identificar a estos consumidores consultando otra información incluida en registros de propiedad exclusiva de la compañía que los atacantes no robaron y contratando los servicios de un proveedor externo de datos.

Gracias a estos esfuerzos adicionales, Equifax pudo identificar a aproximadamente a 2,4 millones de consumidores de EE. UU. cuyos nombres e información parcial de licencia de conducir fueron robados, pero que no pertenecían a la población afectada previamente identificada y analizada en las divulgaciones anteriores de la compañía sobre el incidente. Esta información fue parcial porque, en la gran mayoría de los casos, no incluía las direcciones de los consumidores ni los estados, las fechas de emisión o de vencimiento de las licencias de conducir.

La metodología utilizada en la investigación forense de la compañía recurrió a los números de Seguro Social (Social Security Number, SSN) y los nombres como datos clave para identificar a las víctimas del ciberataque. Esto se debió en parte a que los expertos forenses habían determinado que los atacantes se centraron principalmente en robar SSN. No se les había notificado a los consumidores recientemente identificados porque sus SSN no fueron robados junto con su información parcial de licencia de conducir.

“Esto no se trata de un descubrimiento reciente de datos robados”, dijo Paulino do Rego Barros, Jr., director ejecutivo interino. “Se trata de examinar los datos robados previamente identificados, analizar otra información en nuestras bases de datos que no fue robada por los atacantes y hacer conexiones que nos permitieron identificar a más personas”.

Equifax se comunicará directamente con estos consumidores de EE. UU. recientemente identificados y les ofrecerá, de forma gratuita para ellos, servicios de monitoreo de archivos de crédito y protección contra el robo de identidad. La información sobre el registro para estos servicios se incluirá en la notificación.

“Continuamos tomando medidas amplias para identificar, informar y proteger a los consumidores que pudieron haber sido afectados por este ciberataque”, agregó Barros. “Asumimos el compromiso de recuperar la confianza de los consumidores, mejorar la transparencia y aumentar la seguridad en toda nuestra red”.

Tal como lo prometió la compañía, el 31 de enero, Equifax lanzó Lock & Alert™ para todos los consumidores de EE. UU. Este nuevo servicio, el cual es gratuito de por vida, les permite a los consumidores bloquear y desbloquear rápidamente su informe de crédito de Equifax usando una computadora o aplicación descargada en su dispositivo móvil.

Es importante destacar que los expertos forenses de la compañía no han encontrado evidencia de que durante el ataque se haya accedido a las bases de datos de informes de crédito comerciales, de empleo e ingresos de Equifax; asimismo, la compañía cree que cumplirá con todos los requisitos aplicables de notificación a los consumidores.

Desde que se anunció este incidente, Equifax ha tomado medidas para comunicarse con los consumidores y clientes, y brindarles asistencia. Entre otras cosas, la compañía ha establecido un portal web para que los consumidores de EE. UU. revisen sus estados de cuenta e informes crediticios, identifiquen cualquier actividad no autorizada y protejan su información personal contra futuros ataques. Además, la compañía ofreció servicios de monitoreo de archivos de crédito y protección contra el robo de identidad sin costo a todos los consumidores de EE. UU., independientemente de si resultaron afectados o no.

Los consumidores pueden visitar www.equifaxsecurity2017.com para obtener más información sobre el incidente de seguridad cibernética y las respuestas a las preguntas frecuentes.

Declaraciones a futuro

Este comunicado contiene declaraciones a futuro e información prospectiva. Estas declaraciones pueden ser identificadas por expresiones de creencia, expectativa o intención, así como declaraciones que no son hechos históricos. Varios factores podrían hacer que los resultados reales difieran sustancialmente de los expresados o implícitos en las declaraciones a futuro, lo que incluye, análisis adicional de los datos robados; los litigios y las investigaciones del gobierno resultantes del incidente de seguridad cibernética de 2017; y la respuesta de los reguladores del gobierno ante el incidente de seguridad cibernética de 2017, incluida la información actualizada en esta publicación; y la posibilidad de que surja nueva información o se lleguen a conclusiones diferentes sobre dicha nueva información. Un resumen de los riesgos e incertidumbres adicionales se puede encontrar en nuestro Informe Anual en el Formulario 10-K en los epígrafes “Punto 1. Negocio — Regulación Gubernamental” y “– Declaraciones a futuro” y el “Punto 1A. Factores de riesgo”, y en otras presentaciones ante la Comisión de Valores de Estados Unidos. Las declaraciones a futuro se brindan únicamente a la fecha del presente comunicado y la compañía rechaza cualquier obligación de actualizar o revisar las declaraciones a futuro, ya sea como resultado de nueva información, eventos futuros o de otro tipo, excepto según lo requiera la ley.

Acerca de Equifax

Equifax es una compañía de soluciones de información global que utiliza datos únicos, análisis innovador, tecnología y experiencia en el sector para impulsar a los individuos y organizaciones de todo el mundo al transformar el conocimiento en perspectivas que les ayuden a tomar decisiones personales y de negocios más informadas.

Con sede en Atlanta, Georgia, Equifax opera o tiene inversiones en 24 países de Norteamérica, Centroamérica y Sudamérica, Europa y la región de Asia-Pacífico. Es miembro del Índice Standard & Poor’s (S&P) 500®, y sus acciones ordinarias se negocian en la Bolsa de Valores de Nueva York (New York Stock Exchange, NYSE) bajo el símbolo EFX. Equifax emplea aproximadamente 10 300 empleados en todo el mundo.

Para Obtener Más Información

MediaInquiries@equifax.com