Deux cadres d’Equifax quittent la société à la suite du piratage de données personnelles qui pourraient concerner 143 millions de personnes.

Le responsable de la sécurité d’Equifax, Susan Mauldin, et le directeur informatique, David Webb, partent, a annoncé l’agence de crédit dans un communiqué de presse, ajoutant que les changements sont « effectifs immédiatement ».

« L’enquête interne d’Equifax sur cet incident est toujours en cours et l’entreprise continue de travailler en étroite collaboration avec le FBI dans son enquête » a déclaré le communiqué.

Doutes toujours sur la correction d’une faille

Le vol de données, rapporté pour la première fois la semaine dernière, a provoqué l’indignation des défenseurs des consommateurs et des politiques qui ont demandé des réponses sur la façon dont le piratage s’est déroulé.

Jeudi, la Commission fédérale du commerce a confirmé qu’elle avait lancé une enquête sur l’incident et la sénatrice américaine Elizabeth Warren a présenté un projet de loi le même jour qui empêcherait les agences de notation de crédit de facturer aux consommateurs le gel des crédits.

Equifax a précédemment précisé qu’elle estimait que les pirates avaient pu s’infiltrer dans ses systèmes grâce à un bug logiciel appelé Apache Struts. Un patch pour ce problème a été mis à disposition en mars.

Or Equifax a déclaré que l’attaque s’est produite en mai, ce qui a amené les critiques à s’interroger sur l’application par Equifax du correctif logiciel.

Equifax n’a pas précisé s’il avait corrigé la faille lorsque les données ont été volées.

« Bien qu’Equifax comprenne parfaitement l’accent mis sur les efforts de patching, l’étude des faits de l’entreprise est toujours en cours. La société publiera des informations supplémentaires lorsqu’elles seront disponibles » a-t-elle réagi jusqu’à présent.