Un ancien responsable des technologies de l'information pour Equifax a été condamné à quatre mois de prison pour délit d'initié lié à la violation de données massive de l'entreprise en 2017.
Jaap Arriens / NurPhoto via Getty Images
Un ancien dirigeant d’Equifax qui a vendu son action à la société d’évaluation du crédit à la consommation avant d’annoncer une violation massive des données a été condamné à quatre mois de prison fédérale pour délit d’initié. Jun Ying, ancien responsable des technologies de l'information chez US Information Solutions, a également été condamné à une indemnité de 117 000 USD et à une amende de 55 000 USD, a annoncé jeudi le bureau du procureur américain.
En 2017, Equifax a annoncé avoir été victime d'une violation de données affectant plus de la moitié de la population américaine, révélant ainsi les numéros, noms et adresses de sécurité sociale de 147 millions d'Américains. La société a été informée de la violation le 29 juillet 2017, mais ne l'a pas annoncée publiquement pendant près de trois mois.
Le 25 août 2017, Ying a écrit à un collègue au sujet de la violation, disant que cela "sonne mal. Nous sommes peut-être ceux qui ont fait l'objet d'une violation", selon l'acte d'accusation. La semaine suivante, Ying a effectué une recherche sur le Web pour savoir ce qui est arrivé au cours des actions d'Equifax après que la société a été victime d'une violation de données en 2015.
Trois jours plus tard, Ying a vendu toutes ses actions d’Equifax pour un montant supérieur à 950 000 $. Les opérations d'initiés de Ying ont eu lieu 10 jours avant qu'Equifax n'annonce publiquement sa violation.
Ying, 44 ans, est le deuxième employé d'Equifax reconnu coupable de délit d'initié lié à la violation de données. Sudhakar Reddy Bonthu, un ancien directeur du développement logiciel chez Equifax, a plaidé coupable en 2018 pour avoir utilisé les informations d'initiés pour gagner plus de 75 000 $ en bourse. Bonthu a été condamné à purger huit mois de prison à domicile, à payer une amende de 50 000 dollars et à perdre le produit de la vente d'actions.
