Equifax資深前高管被控內幕交易

艾可菲CIO（首席信息官）涉嫌在公眾獲悉其用戶個資信息泄露前10天拋售了價值100萬美元的股票。

2017年9月15日星期五，紐約證交所（NYSE）一台監視器上顯示的Equifax Inc.。

聯邦當局已向Equifax（艾可菲）的一位高級管理人員發出內幕交易指控，稱其涉嫌在Equifax網站遭黑客攻擊導致1.43億美國消費者敏感個資被泄露的消息正式披露前10天，售出價值近100萬美元的公司股票。

Jun Ying在9月7日公司用戶資料遭泄露「重磅炸彈」正式披露前的幾個月里是Equifax美國公司信息系統業務部門的首席信息官，這次黑客攻擊泄露了多達1.43億人的社會安全號碼，出生日期和其他敏感數據。根據美國證券交易委員會周三提交的一份投訴書顯示，Ying首次獲悉公司數據遭到泄露是在8月25日。那天他和同事收到一封電子郵件，提醒他們「敏感數據被攻破泄露的可能性非常大」，需IT系統提供額外的處理能力來應對。為了隱瞞Equifax數據泄露事件，電子郵件和隨後的討論都沒有把Equifax稱為受害者，反而暗示這隻涉及Equifax的一個客戶。

把2和2放在一起

起訴書稱，Ying只需幾個小時就能懷疑到自己公司就是那個被攻破而泄露資料的受害者。當天下午5點27分，他在與Equifax總公司CIO私下交談後，Ying據稱向其員工發送了一條簡訊，內容如下：「與[全球首席信息官]通話聯繫後，聽起來情況很糟糕，我們可能被攻擊泄露了客戶資料......開始把2和2放在一起。「

據稱，在接下來的幾個小時內，Ying收到了更多其他跡象表明Equifax客戶數據泄露的就是他和他的團隊所服務的美國公司。此時，是星期五晚上，證券市場已關閉。

接下來的星期一早上，Ying進行了一系列的網路搜索。起訴書稱，其中一項搜索關鍵詞是「Experian（益百利）黑客攻擊事件」。據稱，其他兩個搜索內容是「Experian股票價格9/15/2015」和「Experian黑客事件2015」。起訴書表示，Ying通過網路搜索了解2015年9月Experian網路攻擊導致用戶數據泄露的情況 - 該公司與Equifax一樣是三大信用局之一 - 以及數據泄露事件對Experian股票價格的影響。 Ying的瀏覽記錄顯示，他收到的結果顯示Experian的股票價格只下跌了4％，因為那起泄露事件比Equifax小。

在他網路搜索後不到一小時，Ying據稱訪問了他公司的持股計劃，並行使了他既有期權購買了Equifax股票。接著，他涉嫌將這些Equifax股份以總額超過95萬美元售出。 Equifax在9月7日收市後公開披露了這一黑客攻擊數據泄露事件。9月8日，Equifax股價比前一交易日收盤時下跌了14％。起訴書指控，在泄露事件被公開披露之前，通過出售股票，該行政人員避免了超過117,000美元的損失。

「這些證券交易是根據重大非公開信息進行的，違反了Ying對Equifax及其股東的信任和信心責任，」起訴人在周三的投訴中寫道。 「無論Ying承認知道或者硬拗自己不知道Equifax本身就是這次重大網路安全漏洞的受害者，這個信息是重大的和非公開的，Ying在進行這些證券交易時使用了這些信息。」

司法部檢察官對Ying提起了類似指控的刑事起訴。

9月15日，在當時的CIO辭職之後，Ying收到了成為Equifax首席信息官的任命邀請。 Equifax的官員後來在獲悉股票銷售後撤回了任命。在周三發布的一份聲明中，Equifax官員寫道：

在得知Ying先生8月出售Equifax股票後，我們對他的交易活動進行了審查，結論是他違反了我們公司的交易政策，已將他驅除出公司，並將我們的調查結果報告給政府部門。我們正在與司法部和證券交易委員會充分合作，並將繼續這樣做。

我們非常重視公司治理和遵章守紀，絕不容忍違反我們政策行為的存在。

在黑客事件披露後的幾個月內，Equifax透露，其網站的黑客攻擊是由於未能安裝一個發布了兩個月的用於修復了一個關鍵的Web應用程序錯誤的補丁。自披露違規事件以來，Equifax一再增加對受到泄密事件影響的人數的估計，並在3月1日進行的最近一次估計中再次上調了估算數。目前估計約有1.48億人的個資遭到了泄露。 10月份，Equifax網站被發現將訪問者重定向到提供惡意偽造Flash更新的網站。

起訴書指控Equifax的一位高級管理人員利用其內部信息來避免117,000美元的股票損失，這只是對公眾的最新侮辱。 2月份，證券交易委員會發布了正式聲明，將任何公司主管早就應該知道的事情整理成文：網路安全風險和事項是受內幕交易法律約束的重大事件。

Equifax Inc.是美國一家消費者信用報告機構，與Experian和TransUnion被認為是美國三大信貸機構。Equifax創立於1899年，是美國三大信貸機構中最年長的機構，它收集並保存了全球超過8億消費者和超過8800萬家企業的信息。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！