Equifax: 对网站恶意内容负责的第三方供应商

信用报告公司Equifax Inc.表示，它是一家第三方供应商，在其网站上提供恶意内容，并已将该页面下线进行进一步分析。Equifax发言人怀亚特·杰弗里斯（Wyatt Jefferies）在一封电子邮件中表示：“Equifax可以确认其系统没有受到损害，报告的问题没有影响我们的消费者在线纠纷门户。”

杰弗里斯说，这家身份不明的第三方供应商负责收集网站性能数据，并在Equifax的网站上运行代码。根据科技新闻网站Ars Technica的一份报告，一名独立安全分析师周四发现，被删除的页面被修改，以欺骗游客安装恶意软件。

当Equifax在10月2日更新受影响的账户数量时，该公司表示，它雇佣了一家公司Mandiant来调查违规行为。作为回应，Mandiant已经结束了调查，并计划“迅速”发布结果，还表示将更新自己的通知，供那些想在10月8日前检查自己是否在受影响者之列的人使用。

Equifax股价下跌3.6%，为9月15日以来最大盘中跌幅，此前该公司表示，其安全团队正在调查另一起可能的网络攻击报告。该公司仍在遭受上个月披露的大规模数据泄露的困扰，该泄露泄露了超过1.45亿美国人的私人数据，这是该公司存储的社会保障号码数据的一部分。