歴史
同社の起源は、 1968年にTRW Inc.に買収され、その後TRW Information Servicesに改名されたCredit Data Corporationにある。[ 10 ] [ 11 ]
1996年11月、TRWはExperianとしてこの部門をベイン・キャピタルとトーマス・H・リー・パートナーズに売却した。[ 12 ]そのわずか1か月後、両社はExperianを、英国マンチェスターのThe Great Universal Stores Limited(後にGUSに改名)に売却した。[ 12 ] GUSは、何百万もの顧客がクレジットで商品を購入する小売コングロマリットである。 [ 13 ] GUSは、当時英国最大のクレジットサービス会社であった自社のクレジット情報事業であるCCNをExperianに統合した。[ 14 ]
2006年10月、ExperianはGUSから分離独立し、ロンドン証券取引所に上場した。[ 15 ] [ 16 ]
2005年8月、Experianは、連邦取引委員会(FTC)との和解合意に違反したとの申し立てを受け、FTCとの和解を受け入れた。FTCは、「無料信用報告書」の広告において、Experianの顧客が自動的にExperianの79.95ドルの信用監視プログラムに登録されることが十分に開示されていなかったと主張した。[ 17 ] [注1 ]
2008年1月、エクスペリアンはノッティンガムオフィスで200人以上の人員削減を行うと発表した。[ 18 ]
エクスペリアンは2009年4月14日にカナダでの事業を停止した。[ 19 ]
2013年、同社は41st ParameterとAdTruthを買収した。[ 20 ]
2017年3月、米国消費者金融保護局は、消費者に無効な信用スコアを提供したとして、エクスペリアンに300万ドルの罰金を科した。[ 21 ]
2017年10月、エクスペリアンは代替消費者データに特化した信用情報機関であるクラリティ・サービスを買収した。[ 22 ]
2024年5月、Experianは英国を拠点とする顧客エンゲージメントおよびコマースメディアテクノロジー企業であるRewardの戦略的少数株を取得した。[ 23 ] 2026年2月、RewardはNASDAQ上場グローバルコマースおよびAI企業であるRezolve AIに買収された。[ 24 ]
2024年10月、Experianはブラジルのデジタル詐欺防止プロバイダーであるClearSaleを3億5000万ドルで買収することに合意した。[ 25 ]
2025年10月、Experianはオランダの消費者の信用照会データを違法に処理したとしてオランダデータ保護当局から270万ユーロの罰金を科された後、オランダでの事業を停止した。[ 26 ]
個人情報窃盗犯への販売
2013年、ベトナム国籍のヒュー・ミン・ンゴ[ 30 ]は、米国司法省により、数十万人の米国居住者の個人識別情報を販売しようとしたとして起訴された。この情報は、エクスペリアンの子会社でデータ集約業者のコート・ベンチャーズから購入したとされている。しかし、ンゴは宣誓供述で、身元窃盗犯に販売した情報は、実際にはエクスペリアンやコート・ベンチャーズではなく、ロシアを拠点とする別のハッカーから入手したものだと証言した。ンゴはその後、ロシアのハッカーから入手した情報を、身元詐欺を可能にするウェブサイトSuperget.infoとFindget.meを通じて転売した。[ 31 ] [ 32 ] [ 33 ] [ 34 ] [ 35 ]これらのウェブサイトで匿名販売のために提供された情報には、個人の名前、住所、社会保障番号、生年月日、勤務先、勤務期間、州の運転免許証番号、母親の旧姓、銀行口座番号、銀行ルーティング番号、電子メールアカウント、その他のアカウントパスワードが含まれていました。[ 35 ]
データ漏洩
2015
Experian North AmericaのCEO、クレイグ・バウンディ氏からの手紙。T - Mobileの顧客に対し、Experianのサーバーへのハッキングにより個人情報が漏洩したことを通知する内容。2015年10月1日、Experianは2013年9月1日から2015年9月16日の間にデータ漏洩があったことを発表した。同社のサービスを利用した最大1500万人の個人情報が漏洩した可能性があり、その中にはExperianの信用調査を申し込んだアメリカの携帯電話会社T-Mobileの顧客も含まれている。[ 36 ] [ 37 ]
2020
2020年、Experianが南アフリカで再びデータ侵害を受けたことが明らかになった。[ 38 ]当初、Experianは事件は収束したと主張したが[ 39 ]、その後、これは事実ではないことが判明した。2400万人の南アフリカ国民のデータと、約80万社の企業のデータが漏洩した。そのうち24,838社では財務情報が漏洩した。[ 40 ]
2021
2021年1月、ブラジルで新たな情報漏洩が明らかになり、その情報源はExperianのブラジル子会社であるSerasa Experianと関連付けられました。この情報漏洩により、2億2000万人の市民(既に死亡している市民も含む)のデータがウェブ上で販売されました。これは、ブラジル国民のほぼ全員の氏名、社会保障番号、所得税申告書、住所、その他の個人情報が含まれているため、おそらく史上最も深刻なデータ漏洩です。[ 41 ] Experianは、自社のシステムが侵害された証拠はないと主張していますが、この証拠の欠如は、同社がデータの唯一の可能性のある情報源であることを説明するものではありません。ブラジルの消費者権利財団によると、同社は情報漏洩に適切に対応していません。[ 42 ]
2022
2022年後半、Experianのウェブサイトに、リクエストするURLの最後の部分を「/acr/oow/」から「/acr/report」に変更するだけで、完全な認証なしに個人の信用報告書にアクセスできる欠陥が明らかになった。[ 43 ]この欠陥は2023年初頭に修正されたが、このセキュリティ上の弱点を通じてどれだけのデータが盗まれたかは不明である。[ 44 ]
注記
- ↑「無料の信用情報レポート」を囲む引用符は、FTCのプレスリリースの一部です。
参考文献
- ↑ダイアー、デイビス(1998)。TRW :1900年以来の先駆的な技術革新。ボストン:ハーバード・ビジネス・スクール出版。pp. 279、309、390。ISBN 0-87584-606-8。
- ↑ Marthews, Alex; Tucker, Catherine (2019年12月5日)。「プライバシー ポリシーと競争」(PDF)。ブルッキングス研究所。p. 13。2021年10月10日のオリジナルからアーカイブ(PDF) 。 2021年1月29日取得。
- ↑フェイスト、メラニー(2006年7月27日)。「アイルランドが優位に立っている、と拡張主義のGUSが語る」。2018年9月28日のオリジナルからアーカイブ。 2016年7月25日取得。
- ↑ 「Experianについて|会社概要|オフィス所在地」。2016年8月17日にオリジナルからアーカイブ済み。2016年7月25日に取得。
- 1 2 3 4 5 「2026年3月31日終了年度の年次結果」(PDF)。Experian 。 2026年5月20日取得。
- ↑ 「プロフィール」。Experian 。 2026年1月27日取得。
- ↑ 「個人情報盗難から身を守る方法」。エコノミスト誌。2017年9月14日。2017年9月14日のオリジナルからアーカイブ。 2017年9月15日閲覧。
- ↑ Ingram, David; Fioretti, Julia (2018年3月26日) 「Facebook、ターゲット広告に打撃を与えるデータブローカーとの関係を断つ」(英国版)。ロイター。2022年1月25日のオリジナルよりアーカイブ。 2018年3月29日閲覧。
- ↑ 「無料の信用情報レポート」。消費者アドバイス。連邦取引委員会。2025年9月10日。無料の年間信用情報レポートを入手する方法。2025年9月12日のオリジナルからアーカイブ。 2025年9月17日取得。
- ↑ダイアー、デイビス(1998)。TRW :1900年以来の先駆的な技術革新。ボストン:ハーバード・ビジネス・スクール出版。pp. 279、309、390。ISBN 0-87584-606-8。
- ↑ Marthews, Alex; Tucker, Catherine (2019年12月5日)。「プライバシー ポリシーと競争」(PDF)。ブルッキングス研究所。p. 13。2021年10月10日のオリジナルからアーカイブ(PDF) 。 2021年1月29日取得。
- 1 2 「エクスペリアンの投資家が大きな利益を得る」 .ロサンゼルス・タイムズ. 1996年11月15日。2020年7月31日にオリジナルからアーカイブ済み。 2025年9月17日取得。
- ↑コープ、ナイジェル(1996年11月15日)。「GUS株、10億ポンドの買収で急騰」。インディペンデント紙。ロンドン。2012年1月26日のオリジナルからアーカイブ。 2018年3月4日閲覧。
- ↑ 「英国の大手小売業者が米国の信用情報会社を買収へ」。ニューヨーク・タイムズ。1996年11月15日。2009年2月2日にオリジナルからアーカイブ。 2011年4月18日閲覧。
- ↑ 「ロンドン証券取引所の企業プロフィール」。ロンドン証券取引所。2009年7月11日のオリジナルからアーカイブ済み。2009年7月17日取得。
- ↑ Gupta, Rohit (2018年12月6日). Reward and Donation Crowdfunding: A Complete Guide for Emerging Startups . Notion Press. ISBN 978-1-68466-089-62020年8月1日にオリジナルからアーカイブされました。2020年4月27日に取得。
- ↑ 「Consumerinfo.comがFTCの訴訟で和解」。連邦取引委員会。2010年6月6日のオリジナルからアーカイブ。 2010年7月15日取得。
- ↑ Experianが200人の人員削減へ2008年1月30日にWayback MachineにアーカイブされましたComputer Weekly。2008年3月3日に取得。
- ↑ Experian Canada 2016年12月10日、 Wayback Machineにアーカイブ済み。2009年3月25日に取得。
- ↑ 「41番目のパラメータで3億2400万ドル、AdTruthもおまけに」。広告エクスチェンジャー。2013年10月1日。 2013年12月13日取得。
- ↑ Koren, James Rufus (2017年3月23日). 「信用情報機関Experian、誤解を招く信用スコアで300万ドルの罰金」 .ロサンゼルス・タイムズ. 2017年3月25日のオリジナルよりアーカイブ。 2017年3月24日閲覧。
- ↑ 「Clarity Services買収後、Experianが代替データ駆動型ソリューションを発表」。Auto Remarketing。2018年3月19日。2019年3月6日のオリジナルからアーカイブ。 2020年5月21日取得。
- ↑プレンダーガスト、ロバート。「ExperianがRewardの株式を取得」。Yahoo。Yahoo Finance 。2026年1月29日取得。
- ↑ムナンギ、ヴィディヤ。「Rezolve Aiがフィンテック企業Rewardを2億3000万ドルで買収」。Retail Banker International。GlobalData。2026年5月21日取得。
- ↑ 「Experian、ブラジルのサイバーセキュリティ企業ClearSaleを3億5000万ドルで買収」。ロイター。2024年10月4日。
- ↑ "Bedrijf stopt meets maken van kredietscores van Consumerenten na miljoenenboete" .いいえ。 2025 年 10 月 17 日。
- ↑サリバン、ボブ(2005年5月10日)。「多くの無料信用報告書は依然として無料ではない」。NBCニュース。 2013年4月23日のオリジナルからアーカイブ。 2006年10月29日取得。
- ↑ 「Experian、 Consumerinfo.comが集団訴訟で訴えられる」。ConsumerAffairs.com 。2006年11月2日のオリジナルからアーカイブ済み。 2006年10月29日閲覧。
- ↑ 「保守党は8つの有権者グループを特定、労働党はオバマ陣営からヒントを得ようとしている:ライバルが2015年選挙で勝利するために期待する洗練されたツールが明らかに」。インディペンデント紙。ロンドン。2013年11月6日。2016年11月4日のオリジナルからアーカイブ。 2016年11月1日閲覧。
- ↑ 「ベトナム国籍の男が、数十万人の米国人の個人識別情報を盗み、販売する大規模な国際計画で起訴される」。2013年10月18日。 2016年3月6日にオリジナルからアーカイブ。 2016年3月25日に取得。
- ↑ Schwartz, Mathew (2013年10月21日). 「ExperianがベトナムのID窃盗団にデータを販売」 . InformationWeek . UBM Tech. 2013年10月21日のオリジナルからアーカイブ。 2013年10月22日閲覧。
- ↑ Seltzer, Larry (2013年10月21日). 「Experian、ID窃盗事件の捜査に巻き込まれる」 . ZDNet . 2013年10月21日のオリジナルよりアーカイブ。 2013年10月22日閲覧。
- ↑マスニック、マイク (2013 年 10 月 21 日)。 「エクスペリアンが消費者データを人気の ID 盗難サービスに売却した方法」。Techdirt。Floor64 , Inc. 2013 年 10 月 21 日のオリジナルからアーカイブ。2013年10 月 22 日取得。
- ↑ドクトロウ、コーリー (2013 年 10 月 21 日)。「エクスペリアンは消費者データを個人情報窃盗業者に販売した」。Boing Boing。2013年 10 月 24 日のオリジナルからアーカイブ。2013年10 月 22 日取得。
- 1 2クレブス、ブライアン (2013 年 10 月 20 日)。 「Experian が消費者データをID 盗難サービスに販売」。krebsonsecurity.com。2013年 10 月 22 日のオリジナルからアーカイブ。2013年10 月 22 日取得。
- ↑ティールマン、サム(2015年10月2日)。「Experianのハッキングで1500万人の個人情報が流出」。ガーディアン。ロンドン。2017年2月1日のオリジナルからアーカイブ。 2015年10月26日閲覧。
- ↑ 「Experianの情報漏洩で1500万人の消費者に影響」。Krebs on Security。2015年10月5日。2017年9月16日にオリジナルからアーカイブ済み。 2017年9月23日閲覧。
- ↑ 「Experianのデータ侵害」。SABRIC 。 2020年10月31日にオリジナルからアーカイブ済み。2020年10月29日に取得。
- ↑ Shange, Naledi (2020年8月20日) 「Experianはいかにして2400万人の南アフリカ人のデータを騙し取られたか」 TimesLIVE 。南アフリカ。2020年10月31日のオリジナルからアーカイブ。 2020年10月29日閲覧。
- ↑ Hosken, Graeme (2020年9月13日). 「Experianの大規模な情報漏洩によるデータがインターネット上で発見される」 . The Sunday Times . 南アフリカ。2020年10月31日のオリジナルからアーカイブ済み。 2020年10月29日閲覧。
- ↑ 「ブラジル史上最大の個人データ漏洩」。OpenDemocracy.net 。2021年2月24日のオリジナルからアーカイブ。 2021年2月22日取得。
- ↑ 「ブラジルでの大規模なデータ漏洩でExperianが訴えられる」。ZDNET。2021年2月22日のオリジナルからアーカイブ。 2021年2月22日に取得。
- ↑クレブス、ブライアン(2023年1月10日)。「身元窃盗犯がエクスペリアンのセキュリティを回避して信用報告書を閲覧」。クレブス・オン・セキュリティ。 2024年11月16日取得。
- ↑ 「安全なWebアプリケーションの構築ガイド/一般的な問題の防止/パラメータ操作」。CGIsecurity 。 2025年7月16日のオリジナルからアーカイブ済み。 2024年11月16日取得。
- ↑ 「Learmond v. Experian Information Solutions, Inc. et al」。Justia Dockets & Filings 。 2026年6月10日取得。
- ↑ 「Learmond v. Experian Information Solutions, Inc. et al (4:26-cv-03138)、ネブラスカ州地方裁判所」。www.pacermonitor.com 。 2026年6月10日取得。
- ↑ 「司法法典第1441条(C)に基づく移送」コロンビア・ロー・レビュー52 (1):101.1952年1月1日.doi : 10.2307 /1119324.ISSN 0010-1958 .
- ↑ 「連邦裁判所。移送管轄権。外国当事者と国内当事者の不適切な併合は、司法法典第1441条(c)に基づく移送請求の独立性を確立する」。ハーバード・ロー・レビュー。67 (3):519。1954年1月1日。doi : 10.2307 / 1336977。ISSN 0017-811X。
- ↑ Strong, SI (2024). 「連邦仲裁法の改正による信託仲裁の促進」 . doi.org . 2026年6月10日取得.
- ↑ 「ブルネットの連邦仲裁法」。アメリカの仲裁法:377-378。2006年1月9日。doi : 10.1017 /cbo9780511584299.012。