Equifax: 145 millions d'Américains potentiellement touchés par le piratage informatique

Le piratage est due à une faille informatique que n'a pas su corriger la société américaine Equifax spécialisée dans la notation des particuliers qui veulent emprunter de l'argent.

La société américaine Equifax a revu à la hausse, à 145,5 millions, le nombre de clients touchés aux États-Unis par un piratage massif qui, selon son ex-PDG, est imputable à une faille informatique que l'entreprise n'a pas su corriger. "L'enquête, qui est terminée, a déterminé qu'environ 2,5 millions de clients américains supplémentaires ont été potentiellement touchés, soit un total de 145,5 millions" de personnes, a annoncé cette entreprise spécialisée dans l'évaluation des demandeurs de crédit (solvabilité, capacité à remobourser...).

En revanche, le nombre de clients canadiens affectés a été revu nettement à la baisse, à 8.000 contre 100.000 annoncés initialement le 7 septembre lors de la révélation par Equifax de ce gigantesque piratage de ses bases de données contenant les informations confidentielles de ses clients. L'analyse du nombre de clients britanniques touchés est toujours en cours, est-il précisé. "Je veux à nouveau présenter mes excuses à tous les clients concernés", a déclaré le patron par interim d'Equifax, Paulino do Rego Barros, cité dans le communiqué.

Un peu plus tôt, l'ex-PDG d'Equifax Richard Smith, qui a démissionné la semaine dernière, avait indiqué que l'entreprise n'avait pas su corriger une faille informatique pourtant connue, qui a été utilisée ensuite par les pirates. La société a diffusé une note interne le 9 mars pour prévenir d'une faille détectée la veille par les autorités américaines et pour demander aux équipes techniques de la corriger, a indiqué Richard Smith, dans un texte publié lundi, présentant le contenu de son intervention prévue mardi lors de son audition au Congrès.

Les systèmes internes n'ont pas détecté de faille

Les règles en vigueur dans l'entreprise exigent que ce type de problème soit corrigé sous 48 heures mais les systèmes internes n'ayant pas détecté de faille, elle n'a donc "pas été corrigée", a-t-il précisé, sans plus d'explications.

Richard Smith a aussi indiqué avoir été informé du piratage le 31 juillet mais ne pas avoir alors été au courant "de l'ampleur de l'attaque". Il affirme avoir prévenu tous les membres du conseil d'administration les 24 et 25 août. "En tant que PDG, j'étais, au final, responsable de ce qui est arrivé sous ma direction. Equifax avait la confiance des Américains pour protéger leurs données personnelles et nous avons failli", a aussi dit l'ancien dirigeant, resté à la tête du groupe pendant douze ans.

Equifax, l'une des plus importantes agences d'évaluation de crédit américaines dont le rôle est de collecter et d'analyser les données personnelles de consommateurs sollicitant un crédit, a annoncé le 7 septembre que des pirates informatiques avaient obtenu les noms, numéros de sécurité sociale, dates de naissance et, dans certains cas, numéros de permis de conduire de ses clients, soit autant d'informations pouvant servir à des usurpations d'identité. Selon le groupe, les pirates ont pu accéder aux bases de données entre le 13 mai et le 30 juillet.

Depuis la révélation du piratage, une série d'enquêtes et de plaintes ont été lancées. Outre le piratage lui-même, les enquêteurs s'interrogent aussi sur la vente d'actions du groupe par certains cadres dirigeants dans les jours ayant suivi la découverte de l'attaque fin juillet.

D. L. avec AFP