数据公司高管向诈骗分子出售了数百万数据

Epsilon数据管理有限责任公司是一家专门从事收集、分析和向企业出售消费者数据，以供定向营销之用的数据经纪和营销公司。该公司使用先进的算法，可通过对1亿美国家庭综合数据库的分析来预测消费者行为，并为其客户的产品和服务识别潜在买家。

Robert Reger和David Lytle在Epsilon任职期间参与了一项网络犯罪活动，他们利用来自营销客户的交易数据，在经过公司系统的处理后，预测了新的“响应性买家”。这些数据包括了客户的人名、家庭地址、电子邮件地址、年龄、消费者偏好和购买历史。之后他们将这所有的数据出售给了钓鱼邮件诈骗者，诈骗者通过这些数据可将钓鱼活动变得更具针对性。

美国司法部表示，钓鱼邮件诈骗者往往会承诺提供财富和其他好处，以诱骗人们向其汇款。Epsilon的高管们知道这些信息会被用来欺骗人们，但他们还是出售了这些关键信息。据案例显示，他们曾向某诈骗者出售了100份名单。

这一阴谋罪持续了10年，即Robert Reger和David Lytle向网络犯罪分子出售了十年的用户个人信息，其导致数十万美国人可能因各种以数据为驱动的骗局而遭受巨额损失。

尽管Epsilon公司并未直接参与该计划，但它还是于2021年与检方达成了一项延期起诉协议，以解决其刑事责任。

该解决方案要求该公司支付罚款，并聘请第三方审计公司对其合规性和内部控制进行检查。此外，Epsilon还被要求向受影响的客户提供赔偿，并对内部政策和程序进行重大改革，以防止类似事件再次发生。这一协议的达成标志着监管机构对公司过去行为的认可，并为其提供了一个可以重塑声誉和重建消费者信任的机会。