针对Equifax 信息泄露事故，纽约推出新数据安全法案

手握姓名、出生日期、家庭地址、社会安全号 SSN、驾驶执照 ID、信用卡等重要信息的Equifax ，生生让1.45亿用户的消息遭到黑客攻击，此前，曾报道过这次事件所造成的重要影响美国信用评估机构遭黑客入侵，半数美国人受影响！

在这 1.45亿 人中，纽约居民占到了 800 万！

整个纽约市的人口1900多万，虽然不到半数，但是作为美国经济最发达的州之一，这里面应该有很多重要人物的信息遭到泄露。

最近，纽约检察长埃里克·T·施耐德曼（Eric T. Schneiderman）就针对这次严重的泄露事件推出了新的立法，新法案的名称为《阻止黑客入侵并改善电子数据安全法案》（SHIELD Act），旨在保护纽约公民免受公司数据泄露事件的影响。

据了解，新法案的首要目标是确保黑客攻击事件不再发生，其范围涵盖了所有持有纽约市敏感数据的企业，比原来在纽约开展业务的企业范围更广。

发现，法案扩展了需要报告的泄漏事件的数据类型，包括用户名和密码组合、生物特征数据和 HIPAA 覆盖的健康数据。

此外，违规处罚也有所加重。法案规定，如果企业没有为 PII 提供足够的安全，那么总检察长就有权对此进行民事处罚、发布禁令。单次违法罚金可达 5 万美元，且每次没有上报也会出现高达 20 美元的处罚（总罚金可能会达到 25 万美元）。