Además de sus servicios de crédito, Experian también vende servicios de análisis de decisiones y asistencia de marketing a empresas, incluyendo la identificación individual y la segmentación. [8] Sus servicios al consumidor incluyen acceso en línea al historial crediticio y productos destinados a proteger contra el fraude y el robo de identidad . [9] Al igual que todas las agencias de informes crediticios, la empresa está obligada por ley a proporcionar a los consumidores un informe crediticio gratuito cada año. [10]
Historia
La empresa tiene sus orígenes en Credit Data Corporation, una empresa que fue adquirida por TRW Inc. en 1968, [11] y posteriormente rebautizada como TRW Information Systems and Services Inc. [12]
En noviembre de 1996, TRW vendió la unidad, como Experian, a Bain Capital y Thomas H. Lee Partners . [13] Tan solo un mes después, las dos empresas vendieron Experian a The Great Universal Stores Limited en Manchester , Inglaterra, un conglomerado minorista con millones de clientes que pagaban sus bienes a crédito (posteriormente rebautizado como GUS ). [14] GUS fusionó su propio negocio de información crediticia, CCN, que en ese momento era la empresa de servicios crediticios más grande del Reino Unido, con Experian. [15]
En agosto de 2005, Experian aceptó un acuerdo con la Comisión Federal de Comercio (FTC) por las acusaciones de que Experian había violado un acuerdo previo con la FTC. La FTC alegó que los anuncios del "informe de crédito gratuito" no revelaban adecuadamente que los clientes de Experian serían inscritos automáticamente en el programa de monitoreo de crédito de $79.95 de Experian. [18] [Nota 1]
En enero de 2008, Experian anunció que eliminaría más de 200 puestos de trabajo en su oficina de Nottingham. [19]
Experian cerró sus operaciones en Canadá el 14 de abril de 2009. [20]
En octubre de 2017, Experian adquirió Clarity Services, una agencia de crédito especializada en datos alternativos de consumidores. [22]
En octubre de 2024, Experian acordó adquirir el proveedor brasileño de prevención de fraude digital ClearSale por 350 millones de dólares. [23]
Operaciones
En Estados Unidos, al igual que las otras agencias de informes crediticios más importantes, Experian está regulada principalmente por la Ley de Informes Crediticios Justos (FCRA, por sus siglas en inglés). La Ley de Transacciones Crediticias Justas y Precisas de 2003, promulgada en 2003, modificó la FCRA para exigir a las compañías de informes crediticios que proporcionaran a los consumidores una copia gratuita de su informe crediticio cada 12 meses. Al igual que sus principales competidores, TransUnion y Equifax , Experian comercializa los informes crediticios directamente a los consumidores. Experian comercializa fuertemente su servicio de informes crediticios con fines de lucro, FreeCreditReport.com , y las tres agencias han sido criticadas e incluso demandadas por vender informes crediticios que se pueden obtener sin costo. [24] [25]
Su herramienta de segmentación de mercado, Mosaic , es utilizada por los partidos políticos para identificar grupos de votantes. En la versión británica hay 15 grupos principales, divididos en 89 categorías hiperespecíficas, desde "jefes corporativos" hasta "personas con el nido vacío", que pueden reducirse al nivel de códigos postales individuales . Fue utilizada por primera vez por el Partido Laborista, pero luego fue retomada por los conservadores en la campaña de las elecciones generales de 2015. [26]
Ventas a ladrones de identidad
En 2013, el Departamento de Justicia de los Estados Unidos acusó a un ciudadano vietnamita, Hieu Minh Ngo , [27] de intentar vender información de identificación personal sobre cientos de miles de residentes estadounidenses. Esta información había sido supuestamente comprada a la subsidiaria de Experian y agregador de datos Court Ventures. Sin embargo, Ngo testificó bajo juramento que la información que había vendido a los ladrones de identidad en realidad había sido adquirida de otro pirata informático con sede en Rusia, y no de Experian o Court Ventures. Ngo luego revendió la información que adquirió del pirata informático ruso a través de los sitios web que permiten el fraude de identidad Superget.info y Findget.me. [28] [29] [30] [31] [32] La información ofrecida para la venta anónima en estos sitios web incluía el nombre del individuo, la dirección, el número de la Seguridad Social , la fecha de nacimiento, el lugar de trabajo, la duración del trabajo, el número de licencia de conducir estatal, el apellido de soltera de la madre, el número de cuenta bancaria , el número de ruta bancaria , la cuenta de correo electrónico y otras contraseñas de cuenta. [32]
Violaciones de datos
2015
Carta del director ejecutivo de Experian Norteamérica, Craig Boundy, informando a los clientes de T‑Mobile que su información personal se vio comprometida en un ataque al servidor de Experian.
El 1 de octubre de 2015, Experian anunció que había descubierto una violación de datos que se produjo entre el 1 de septiembre de 2013 y el 16 de septiembre de 2015. Es posible que hasta 15 millones de personas que utilizaron los servicios de la empresa, entre ellos clientes de la compañía de telefonía móvil estadounidense T-Mobile que habían solicitado verificaciones de crédito de Experian, hayan visto expuesta su información privada . [33] [34]
2020
En 2020 se reveló que Experian había sufrido otra filtración de datos, en esta ocasión en Sudáfrica. [35] Inicialmente, Experian afirmó que el incidente había sido contenido [36], pero posteriormente se demostró que esto no era cierto. Se filtraron datos de 24 millones de sudafricanos, así como de casi 800.000 empresas. De ellas, se filtraron detalles financieros de 24.838. [37]
2021
En enero de 2021 se reveló una nueva filtración en Brasil, cuya fuente estaba vinculada a la filial brasileña de Experian, Serasa Experian. La filtración dio lugar a la venta en la web de datos de 220 millones de ciudadanos (incluidos algunos ya fallecidos). Se trata probablemente de la filtración de datos más grave de la historia, ya que incluye nombres, números de seguridad social, formularios de declaración de impuestos sobre la renta, direcciones y otra información privada de casi todos los ciudadanos brasileños. [38] Experian afirma que no hay pruebas de que sus sistemas se hayan visto comprometidos, pero esta falta de pruebas no explica que sea la única fuente probable de los datos. Según una fundación brasileña de derechos del consumidor, la empresa no ha gestionado la filtración de forma adecuada. [39]
2022
A finales de 2022 se reveló una falla en el sitio web de Experian que permitía acceder a informes crediticios individuales sin autenticación completa, simplemente cambiando la última parte de la URL solicitada de "/acr/oow/" a "/acr/report". [40] La falla se solucionó a principios de 2023, pero no se sabía cuántos datos se habían robado a través de esta debilidad de seguridad. [41]
^ Las comillas alrededor de "informe de crédito gratuito" son parte del comunicado de prensa de la FTC.
Referencias
^ Feisst, Melanie (27 de julio de 2006). "Irlanda lleva la delantera, dice el expansivo GUS". Archivado desde el original el 28 de septiembre de 2018. Consultado el 25 de julio de 2016 .
^ "Acerca de Experian | Perfil de la empresa | Ubicación de las oficinas". Archivado desde el original el 17 de agosto de 2016 . Consultado el 25 de julio de 2016 .
^ abcde «Resultados anuales 2023» (PDF) . Experian . Consultado el 11 de febrero de 2024 .
^ "Perfil". Experian . Consultado el 11 de febrero de 2024 .
^ "Servicios de crédito". Experian. Archivado desde el original el 24 de septiembre de 2017. Consultado el 23 de septiembre de 2017 .
^ "Acerca de Experian | Perfil de la empresa | Ficha técnica corporativa". Experian. Archivado desde el original el 24 de septiembre de 2017. Consultado el 23 de septiembre de 2017 .
^ "Cómo protegerse contra el robo de identidad". The Economist . 14 de septiembre de 2017. Archivado desde el original el 14 de septiembre de 2017 . Consultado el 15 de septiembre de 2017 .
^ Ingram, David. «Facebook corta lazos con los corredores de datos en un golpe a los anuncios dirigidos». Reino Unido . Archivado desde el original el 25 de enero de 2022. Consultado el 29 de marzo de 2018 .
^ "Los cuatro grupos empresariales principales de Experian". Experian. Archivado desde el original el 24 de septiembre de 2017. Consultado el 23 de septiembre de 2017 .
^ "Informes de crédito gratuitos". Información al consumidor . 26 de marzo de 2013. Archivado desde el original el 24 de septiembre de 2017 . Consultado el 23 de septiembre de 2017 .
^ Marthews, Alex; Tucker, Catherine (5 de diciembre de 2019). «Política de privacidad y competencia» (PDF) . Brookings Institution . p. 13. Archivado (PDF) del original el 10 de octubre de 2021 . Consultado el 29 de enero de 2021 .
^ "Los inversores de Experian obtienen importantes beneficios". Los Angeles Times . 15 de noviembre de 1996. Archivado desde el original el 31 de julio de 2020 . Consultado el 27 de abril de 2020 .
^ "Las acciones de GUS se disparan tras una adquisición por valor de 1.000 millones de libras". The Independent . Londres. 15 de noviembre de 1996. Archivado desde el original el 26 de enero de 2012 . Consultado el 4 de marzo de 2018 .
^ "Gran minorista británico comprará empresa estadounidense de datos crediticios". The New York Times . 15 de noviembre de 1996. Archivado desde el original el 2 de febrero de 2009 . Consultado el 18 de abril de 2011 .
^ "Perfil de empresa de la Bolsa de Valores de Londres". Bolsa de Valores de Londres . Archivado desde el original el 11 de julio de 2009. Consultado el 17 de julio de 2009 .
^ Gupta, Rohit (6 de diciembre de 2018). Crowdfunding de recompensas y donaciones: una guía completa para empresas emergentes. Notion Press. ISBN978-1-68466-089-6Archivado del original el 1 de agosto de 2020 . Consultado el 27 de abril de 2020 .
^ "Consumerinfo.com resuelve cargos de la FTC". Comisión Federal de Comercio . Archivado desde el original el 6 de junio de 2010. Consultado el 15 de julio de 2010 .
^ Experian recortará 200 puestos de trabajo Archivado el 30 de enero de 2008 en Wayback Machine . Computer Weekly . Consultado el 3 de marzo de 2008.
^ Experian Canada Archivado el 10 de diciembre de 2016 en Wayback Machine . Recuperado el 25 de marzo de 2009.
^ Koren, James Rufus (23 de marzo de 2017). «La agencia de crédito Experian recibió una multa de 3 millones de dólares por ofrecer puntuaciones crediticias engañosas». Los Angeles Times . Archivado desde el original el 25 de marzo de 2017. Consultado el 24 de marzo de 2017 .
^ "Tras adquirir Clarity Services, Experian lanza una solución basada en datos alternativos". Auto Remarketing . 19 de marzo de 2018. Archivado desde el original el 6 de marzo de 2019 . Consultado el 21 de mayo de 2020 .
^ "Experian compra la firma brasileña de ciberseguridad ClearSale por 350 millones de dólares". Reuters. 4 de octubre de 2024.
^ Sullivan, Bob (10 de mayo de 2005). "Muchos informes de crédito gratuitos todavía no son gratuitos". NBC News . Archivado desde el original el 23 de abril de 2013. Consultado el 29 de octubre de 2006 .
^ "Experian y Consumerinfo.com mencionados en demanda colectiva". ConsumerAffairs.com . Archivado desde el original el 2 de noviembre de 2006. Consultado el 29 de octubre de 2006 .
^ "Los conservadores identifican ocho grupos de votantes mientras los laboristas miran a la campaña de Obama como fuente de inspiración: revelan las sofisticadas herramientas que los rivales esperan que les permitan ganar las elecciones de 2015". The Independent . Londres. 6 de noviembre de 2013. Archivado desde el original el 4 de noviembre de 2016 . Consultado el 1 de noviembre de 2016 .
^ "Vietnamitas acusados de participar en un amplio plan internacional para robar y vender cientos de miles de datos personales de ciudadanos estadounidenses". 18 de octubre de 2013. Archivado desde el original el 6 de marzo de 2016. Consultado el 25 de marzo de 2016 .
^ Schwartz, Mathew (21 de octubre de 2013). "Experian vendió datos a una red vietnamita de robo de identidad". InformationWeek . UBM Tech. Archivado desde el original el 21 de octubre de 2013 . Consultado el 22 de octubre de 2013 .
^ Seltzer, Larry (21 de octubre de 2013). "Experian atrapada en una investigación de robo de identidad". ZDNet . Archivado desde el original el 21 de octubre de 2013. Consultado el 22 de octubre de 2013 .
^ Masnick, Mike (21 de octubre de 2013). "Cómo Experian vendió datos de consumidores a un popular servicio de robo de identidad". Techdirt . Floor64, Inc. Archivado desde el original el 21 de octubre de 2013 . Consultado el 22 de octubre de 2013 .
^ Doctorow, Cory (21 de octubre de 2013). «Experian vendió datos de consumidores a un servicio de ladrones de identidad». Boing Boing . Archivado desde el original el 24 de octubre de 2013. Consultado el 22 de octubre de 2013 .
^ ab Krebs, Brian (20 de octubre de 2013). "Experian vendió datos de consumidores a un servicio de robo de identidad". krebsonsecurity.com . Archivado desde el original el 22 de octubre de 2013. Consultado el 22 de octubre de 2013 .
^ Thielman, Sam (2 de octubre de 2015). «El hackeo de Experian expone la información personal de 15 millones de personas». The Guardian . Londres. Archivado desde el original el 1 de febrero de 2017 . Consultado el 26 de octubre de 2015 .
^ "La filtración de datos de Experian afecta a 15 millones de consumidores". Krebs on Security. 5 de octubre de 2015. Archivado desde el original el 16 de septiembre de 2017. Consultado el 23 de septiembre de 2017 .
^ "Fuga de datos de Experian". SABRIC . Archivado desde el original el 31 de octubre de 2020 . Consultado el 29 de octubre de 2020 .
^ Shange, Naledi (20 de agosto de 2020). «Cómo engañaron a Experian para que entregara datos sobre 24 millones de sudafricanos». TimesLIVE . Sudáfrica. Archivado desde el original el 31 de octubre de 2020 . Consultado el 29 de octubre de 2020 .
^ Hosken, Graeme (13 de septiembre de 2020). «Se encontraron en Internet datos de una enorme filtración de datos de Experian». The Sunday Times . Sudáfrica. Archivado desde el original el 31 de octubre de 2020 . Consultado el 29 de octubre de 2020 .
^ "La mayor filtración de datos personales de la historia de Brasil". OpenDemocracy.net . Archivado desde el original el 24 de febrero de 2021 . Consultado el 22 de febrero de 2021 .
^ "Experian cuestionada por filtración masiva de datos en Brasil". ZDNET . Archivado desde el original el 22 de febrero de 2021 . Consultado el 22 de febrero de 2021 .
^ Krebs, Brian . "Los ladrones de identidad pasaron por alto la seguridad de Experian para ver los informes crediticios". Krebs on Security . Consultado el 16 de noviembre de 2024 .
^ "Guía para crear aplicaciones web seguras/Prevención de problemas comunes/Manipulación de parámetros". CGIsecurity . Consultado el 16 de noviembre de 2024 .
