Et år efter det værste databrud i USAs historie til dato, Atlanta-baserede Equifax er blevet revset, men dens forretningsmodel er uændret, og virksomheden kører videre, stort set ubeskadiget af lovgivning, regulerings- eller anklagemyndighedsstraffe.
Det var et år siden, at virksomheden bemærkede de første tegn på historiske problemer – hackere var sluppet gennem Atlanta-virksomhedens cyberforsvar ind i hjertet af virksomhedens data.
Værre, indtrængen havde åbenbart stået på i nogen tid.
Værre end det, de oplysninger, der blev tilgået, var mere personlige oplysninger om flere amerikanere end i stort set noget tidligere større databrud:Der blev tilgået oplysninger om mere end 147 millioner amerikanere - selvom omfanget af tyveriet ikke var klart i starten.
Faktisk, det tog indtil begyndelsen af september for virksomheden at afsløre, at der overhovedet havde været hacking.
Da ordet var ude, der var en ildstorm af vrede og undersøgelser, som hidtil har ført til kongreshøringer, retssager mod virksomheden, anklager for insiderhandel mod to tidligere direktører og afgang af nogle højere rangerende direktører.
Equifax gik med til en samtykkeordre med regulatorer fra otte stater, herunder Georgien, som krævede, at virksomheden rapporterede om, hvordan den forbedrer sikkerheden, og at den underkastede sig revisioner af sin praksis.
Men indtil videre, ingen økonomisk straf er blevet pålagt Equifax selv.
Trods omstridte høringer, der er ikke truffet nogen kongresstiltag. Et par måneder senere, Consumer Financial Protection Bureau anlagde sag mod virksomheden.
Og mens Federal Trade Commission sagde, at den åbnede en undersøgelse af Equifax-bruddet i september, agenturet har siden udpeget som chef for sin forbrugerbeskyttelsesafdeling en advokat, der har repræsenteret Equifax.
Tidligere på måneden Equifax bad en føderal dommer om at afvise kravene fra 46 banker og kreditforeninger om betaling af erstatning på grund af det massive databrud. Virksomhederne hævdede, at Equifax skylder dem for alle de omkostninger, de har pådraget sig for at beskytte data, efter bruddet blev afsløret, omkostninger, der nemt kan løbe op i mange millioner dollars.
Men virksomheden er bestemt ikke uændret.
CEO Rick Smith gik på pension før tid, ligesom flere andre topembedsmænd. En ny administrerende direktør blev udnævnt, ligesom en ny chef for informationssikkerhed, Jamil Farshchi, som fortalte magasinet Wired, at virksomheden har investeret 200 millioner dollars i datasikkerhedsinfrastruktur.
I mellemtiden de fleste forbrugere, hvis data kan være blevet stjålet, ved ikke, om disse oplysninger bliver brugt mod dem, og mange har gjort lidt for at beskytte sig selv. Der er også en betydelig gruppe af forbrugere, som ikke engang ved, at databruddet skete.
Ifølge LendEDU, et New Jersey-baseret websted for personlig økonomi, en undersøgelse viste, at omkring 27 procent af amerikanerne ikke kendte til Equifax-bruddet. Af de fleste, der ved, mere end en tredjedel af dem har ikke tjekket, om de var ramt.
Antallet af klager mod Equifax er mere end fordoblet i året efter bruddet, i forhold til året før, ifølge en analyse af Consumer Financer Protection Bureaus data fra LendEDU.
Men samlet set, den offentlige trang til straf synes at være aftaget en smule. Efter bruddet blev annonceret, LendEDU-undersøgelsen viste, at 54 procent af de adspurgte mente, at virksomheden skulle udelukkes fra kreditbureauvirksomheden. Den holdning har 46 procent af de adspurgte nu, sagde LendEDU.
Sidste uge, Equifax rapporterede en omsætning på $876,9 millioner i andet kvartal af 2018, en stigning på 2 procent i forhold til samme kvartal sidste år, sagde embedsmænd.
Nettoindkomsten var $144,8 millioner, 12 procent lavere end for et år siden.
"Vi leverede solide resultater, mens vi fortsatte med at gøre store fremskridt med vores datasikkerhed, DET, og forbrugertransformation, " sagde Mark Begor, DIREKTØR, i en skriftlig udtalelse.
©2018 The Atlanta Journal-Constitution (Atlanta, Ga.)
Distribueret af Tribune Content Agency, LLC.