หนังสือพิมพ์ Wall Street Journal อ้างแหล่งข่าวไม่เปิดเผยตัว ระบุว่ากรรมการการค้าสหรัฐฯ ทำข้อตกลงกับบริษัท Equifax ให้ชดใช้ค่าเสียหายแก่เหยื่อจากเหตุข้อมูลหลุดเมื่อปี 2017 รวมเป็นเงินประมาณ 700 ล้านดอลลาร์สหรัฐฯ หรือ 21,000 ล้านบาท

เงินจำนวนนี้จะรวมถึงค่าใช้จ่ายที่ Equifax ต้องจ่ายเพื่อสร้างเว็บไซต์, ดำเนินการคอลเซ็นเตอร์ตอบคำถามผู้เสียหาย โดยจำนวนเงินที่จ่ายจริงจะขึ้นกับจำนวนผู้เสียหายที่เข้ามายื่นเรื่องของเงินชดเชย จากจำนวนผู้เสียหายทั้งหมดประมาณ 150 ล้านราย

เหตุการณ์ข้อมูลรั่วไหลจากบริษัทข้อมูลเครดิต Equifax เมื่อปี 2017 เป็นเหตุการณ์ร้ายแรงของสหรัฐฯ ที่กระทบประชาชนถึง 143 ล้านคน โดยก่อนหน้าที่บริษัทจะเปิดเผยเหตุครั้งนั้นต่อสาธารณะ ก็มีผู้บริหารสามคนขายหุ้นบริษัทก่อนหน้าเพียงไม่กี่วัน

สัปดาห์ที่แล้ว Jun Ying อดีต CIO ของบริษัทก็ถูกลงโทษจำคุก 4 เดือน และจะถูกคุมความประพฤติอีก 1 ปี ฐานใช้ข้อมูลภายในในการซื้อขายหุ้น (insider trading)

Equifax ถูกแฮกเมื่อปีที่แล้วนับเป็นคดีใหญ่ที่กระทบพลเมืองสหรัฐฯ จำนวนมาก จนตอนนี้คดีก็ยังพัวพันเรื่อยมา ล่าสุด Sudhakar Reddy Bonthu โปรแกรมเมอร์ของบริษัทก็ยอมรับสารภาพคดีที่ก.ล.ต. สหรัฐฯ ฟ้องว่าเขาใช้ข้อมูลไปซื้อออปชั่นหุ้นเพื่อทำกำไร ได้รับโทษรีบเงินกำไรและกักขังในบ้านนาน 8 เดือน

Bonthu เป็นคนทำเว็บ equifaxsecurity2017.com เพื่อให้ลูกค้าเข้ามาตรวจสอบได้ว่าได้รับผลกระทบหรือไม่

หลังจาก Equifax ทำข้อมูลรั่วไหลขนานใหญ่ จนทำให้ผู้บริหารฝ่ายความปลอดภัยและผู้บริหารฝ่ายไอทีต้องเกษียณอายุไปก่อนหน้านี้ ตอนนี้ Richard Smith ประธานและซีอีโอของบริษัทก็เกษียณอายุตามไป โดยกรรมการบริษัทของ Equifax ตั้ง Mark Feidler สมาชิกกรรมการบริษัทขึ้นมาเป็นประธาน และ Paulino do Rego Barros, Jr. ประธานฝั่งเอเชียแปซิฟิกขึ้นเป็นซีอีโอชั่วคราว

ข้อมูลรั่วไหลจาก Equifax สร้างความเสียหายให้กับบริษัทขนานใหญ่ ทางบริษัทก็ออกมาชี้แจงรายละเอียดเพิ่มเติม โดยประกาศว่า ทั้งผู้บริหารฝ่ายไอที (chief information officer - CIO) และหัวหน้าฝ่ายความปลอดภัย (chief security officer - CSO) เกษียณอายุโดยมีผลทันที และตอนนี้บริษัทตั้งผู้บริหารทั้งสองตำแหน่งขึ้นมาแทนที่แล้วชั่วคราวทั้งคู่

นอกจากการลงดาบผู้บริหารทั้งสองรายแล้ว รายงานล่าสุดยังบอกรายละเอียดเพิ่มเติมจำนวนมาก

ข้อมูลรั่วไหลจาก Equifax ส่งผลกระทบเป็นวงกว้างจนมีการคาดเดาว่าช่องโหว่ที่ใช้ในการแฮกครั้งนี้เป็นช่องโหว่ใด ตอนนี้ทาง Equifax ออกมารายงานแล้วว่าเป็นช่องโหว่ CVE-2017-5638 ที่รายงานมาตั้งแต่เดือนมีนาคมพร้อมกับคำเตือนว่ามีการโจมตีจริงแล้ว

ทาง Equifax ตรวจย้อนกลับพบว่าถูกโจมตีกลางเดือนพฤษภาคมแสดงว่าบริษัทมีเวลาอัพเดต Struts ถึงสองเดือนกว่าแต่ไม่ได้ทำจนกระทั่งถูกโจมตี