O anúncio da maior pena registrada nos Estados Unidos em um caso de vazamento de dados foi feito pela Comissão Federal de Comércio (FTC, na sigla em inglês), órgão oficial de defesa dos consumidores.
A Equifax admitiu, em 2017, que hackers tinham roubado de seu sistema dados pessoais, inclusive nomes, datas de nascimento e números de Previdência Social de praticamente metade da população dos Estados Unidos. O incidente também afetou clientes do Canadá e do Reino Unido.
"As empresas que lucram com base em informação pessoal têm a responsabilidade extra de proteger e garantir esses dados", disse o presidente da FTC, Joe Simons, em um comunicado que anuncia o acordo.
Em março de 2017, a empresa havia sido alertada sobre a vulnerabilidade de sua base de dados, mas não fez nada a esse respeito, disse a FTC. Além disso, segundo a agência, o vazamento de dados foi revelado tardiamente.
Como parte deste acordo de 50 estados e territórios e com a FTC, sujeito à aprovação de um tribunal, a companhia pagará pelo menos 525 milhões de dólares, podendo chegar a até 700 milhões de dólares, completou a FTC.
Cerca de 300 milhões de dólares serão destinados a consumidores afetados, outros 175 milhões, para os estados que moveram os processos, e 100 milhões, para pagar multas ao governo federal.