Die Attacke sei von Mitte Mai bis Juli erfolgt und betreffe etwa 143 Millionen US-Verbraucher, teilte die Wirtschaftsauskunftei am Donnerstag mit. In Hunderttausenden Fällen hatten Cyber-Kriminelle demnach Zugriff auf sensible Daten wie Sozialversicherungs- oder Kreditkartennummern.
Der Vorfall sei am 29. Juli bei einer internen Untersuchung festgestellt, die Sicherheitslücke danach sofort geschlossen worden, erklärte die Firma. Auch einige Kunden aus Kanada und Großbritannien seien in geringerem Umfang betroffen. Man habe die Aufsichtsbehörden informiert und externe Spezialisten mit einer forensischen Prüfung beauftragt. Es sei noch zu früh, um die Kosten zu beziffern.
Equifax-Aktie fällt
Anleger reagierten nervös, die Equifax-Aktie fiel nachbörslich um über fünf Prozent. Vorstandschef Richard Smith entschuldigte sich bei den betroffenen Kunden und sprach von einem Schlag, der auf das Herz des Unternehmens gezielt habe. Für Equifax ist der Vorfall besonders unangenehm, weil das Unternehmen selbst Produkte gegen Daten- und Identitätsdiebstahl durch Hacker anbietet.
Es ist indes nicht das erste Mal, dass die Firma im Zusammenhang mit Cyber-Attacken auffällt. Schon 2013 sollen bei Equifax laut US-Medien Finanzdaten und persönliche Informationen von US-Prominenten entwendet worden sein. Zu den Betroffenen zählten demnach etwa Beyoncé, Ashton Kutcher und Mel Gibson, aber auch die damalige First Lady Michelle Obama sowie Ex-Vize-Präsident Joe Biden. (dpa/rs)