Equifax Inc

Equifax Inc. — американская компания, входящая в «большую тройку» национальных кредитных бюро США (наряду с Experian и TransUnion). Специализируется на сборе, обработке и хранении кредитных историй, данных о платёжеспособности физических и юридических лиц, а также на предоставлении аналитических продуктов и услуг по управлению рисками. Штаб-квартира расположена в Атланте, штат Джорджия.

История

Основание и ранние годы

Компания была основана в 1899 году в Атланте под названием Retail Credit Company. Первоначально она занималась сбором информации о розничных покупателях для оценки их кредитоспособности. В 1910-х годах компания начала вести досье на потребителей, используя сеть местных агентов. К 1920-м годам база данных Retail Credit Company охватывала значительную часть населения США.

Переход к электронным базам данных

В 1960-х годах компания одной из первых в отрасли начала компьютеризировать архивы. В 1975 году она сменила название на Equifax Inc., образованное от латинского слова «aequitas» (справедливость) и «fax» (факс). В 1970-х — 1980-х годах Equifax активно расширяла географию присутствия, выйдя на рынки Канады, Великобритании и Латинской Америки.

Современный этап

В 2000-х годах компания диверсифицировала бизнес, приобретя ряд фирм в сфере управления рисками, аналитики данных и борьбы с мошенничеством (например, TALX в 2007 году, IXI Services в 2008-м). В 2017 году Equifax столкнулась с крупнейшей в истории утечкой персональных данных, что привело к масштабным судебным разбирательствам и реформам в сфере кибербезопасности. В 2020-х годах компания продолжает развивать облачные платформы и продукты на основе искусственного интеллекта.

Деятельность и услуги

Основные направления

Equifax предоставляет услуги трём основным категориям клиентов:

• Финансовые организации (банки, кредитные союзы, ипотечные компании) — оценка кредитных рисков, скоринг, проверка заёмщиков.
• Работодатели — проверка доходов и занятости (через дочернюю компанию The Work Number), верификация данных о зарплате.
• Государственные органы — услуги по идентификации граждан, проверке права на получение пособий, борьбе с мошенничеством в социальных программах.

Ключевые продукты

• Кредитные отчёты — стандартизированные сводки по кредитной истории физических лиц, включающие данные о кредитах, платежах, банкротствах и судебных решениях.
• Скоринговые модели — собственные алгоритмы оценки кредитоспособности (например, Equifax Risk Score), конкурирующие с FICO.
• Аналитика данных — продукты для прогнозирования поведения потребителей, сегментации рынка и управления портфелями рисков.
• Проверка доходов — сервис The Work Number, позволяющий работодателям и кредиторам мгновенно получать подтверждённые данные о зарплате сотрудников.

География присутствия

Equifax работает в 24 странах мира, включая США, Канаду, Великобританию, Австралию, Новую Зеландию, страны Латинской Америки (Бразилия, Аргентина, Чили) и Европы (Испания, Португалия, Бельгия). В России компания не представлена из-за особенностей регулирования кредитных историй (деятельность осуществляется через бюро кредитных историй, аккредитованные Банком России).

Утечка данных 2017 года

Хронология событий

В мае-июле 2017 года злоумышленники использовали уязвимость в веб-приложении Equifax (Apache Struts CVE-2017-5638), что позволило им получить доступ к базам данных. Взлом был обнаружен 29 июля, но публично объявлен только 7 сентября 2017 года. В результате утечки были скомпрометированы данные около 147 миллионов американцев (примерно 43% населения США), а также 15,2 миллиона граждан Великобритании и 19 тысяч канадцев.

Тип похищенных данных

В руки злоумышленников попали:

• Имена, даты рождения, номера социального страхования (SSN).
• Адреса проживания и регистрации.
• Номера водительских прав.
• Данные кредитных карт (около 209 тысяч номеров).
• Информация о кредитных спорах (около 182 тысяч записей).

Последствия

• Финансовые потери — Equifax потратила более 1,4 миллиарда долларов на устранение последствий, выплату компенсаций пострадавшим и судебные издержки.
• Судебные разбирательства — компания урегулировала коллективный иск на сумму до 700 миллионов долларов (включая создание фонда компенсаций и бесплатный мониторинг кредитной истории для пострадавших).
• Регуляторные штрафы — Федеральная торговая комиссия США (FTC) оштрафовала Equifax на 575 миллионов долларов (крупнейший штраф за утечку данных на тот момент).
• Кадровые изменения — уволены CEO Ричард Смит и несколько топ-менеджеров, включая директора по информационной безопасности.
• Законодательные реформы — инцидент ускорил принятие закона о защите данных в штате Калифорния (CCPA) и усилил дискуссию о необходимости федерального закона о конфиденциальности в США.

Критика и регулирование

Проблемы конфиденциальности

Деятельность Equifax традиционно вызывает критику со стороны правозащитных организаций. Основные претензии:

• Сбор данных без согласия — кредитные бюро собирают информацию о потребителях автоматически, без явного разрешения, что противоречит принципам информированного согласия.
• Ошибки в отчётах — по данным Федеральной торговой комиссии, около 5% американцев имеют серьёзные ошибки в кредитных отчётах, которые могут привести к отказу в кредите или повышению процентной ставки.
• Сложность оспаривания — процедура исправления ошибок в отчётах Equifax часто критикуется как непрозрачная и длительная (до 30 дней).

Регулирование

В США деятельность Equifax регулируется Законом о добросовестной кредитной отчётности (FCRA) и Законом о защите прав потребителей (CFPA). Компания обязана:

• Предоставлять бесплатный кредитный отчёт один раз в год по запросу потребителя.
• Расследовать споры об ошибках в отчётах в течение 30 дней.
• Удалять устаревшие негативные данные (через 7 лет для большинства записей, через 10 лет для банкротств).

После утечки 2017 года Конгресс США рассматривал законопроекты о введении обязательного уведомления об утечках в течение 72 часов и усилении ответственности за халатность в кибербезопасности, но федеральный закон до сих пор не принят.

Финансовые показатели

По состоянию на 2023 год Equifax является публичной компанией, акции которой торгуются на Нью-Йоркской фондовой бирже (тикер: EFX). Выручка компании в 2022 году составила около 5,1 миллиарда долларов, чистая прибыль — 1,1 миллиарда. Основные источники дохода: услуги для финансовых организаций (около 40% выручки), услуги для работодателей (25%), государственные контракты (20%) и международные операции (15%).

Интересные факты

• Equifax — одна из старейших компаний в своей отрасли, основанная за 14 лет до создания Федеральной резервной системы США.
• В 2019 году компания запустила программу «Equifax Breach Settlement», в рамках которой пострадавшие от утечки могли получить до 20 000 долларов компенсации за доказанные убытки.
• В 2020 году Equifax объявила о переносе всех своих облачных систем на платформу Google Cloud, что вызвало опасения по поводу концентрации данных у одного облачного провайдера.
• Название компании часто используется в учебных пособиях по кибербезопасности как пример катастрофической утечки данных из-за необновлённого программного обеспечения.