营销公司Epsilon数据管理公司(Epsilon Data Management)已同意与美国司法部(United States’ Department of Justice，DoJ)达成一项1.5亿美元的和解协议，以解决一项有关销售数据的刑事指控。该指控称，Epsilon将3000多万美国人的数据出售给了针对老年人的欺诈计划执行者。

Epsilon的总部位于德克萨斯州的欧文，其主要销售办事处位于科罗拉多州的威斯敏斯特。

美国司法部称，该公司使用了复杂的数据模型来识别最有可能对客户的营销请求做出回应的消费者。

从2008年7月到2017年7月，包括直接面向消费者（DTC）部门的员工，他们在知情的情况下向客户销售涉及3000多万名消费者数据的欺诈名单。

特别是，Epsilon承认DTC部门将消费者名单出售给了许多的群发（邮件）欺诈计划，将虚假的“抽奖活动”和“占星术”邀请发送给消费者。

这些邀请声明，每个消费者接受者都赢得了一大笔奖金或个性化的精神服务，他们可以通过支付一笔费用获得。事实上，这些请求，如DTC单位的员工所知，只是批量生产的邮件，受害者支付了费用没有收到任何价值。

司法部表示，这些“计划”对老年人和其他弱势群体造成了不同程度的影响。

代理司法部长布莱恩·博因顿（Brian Boynton）补充说：通过允许从事欺诈计划的客户购买数百万最容易受到其计划（欺诈）影响的消费者的数据，Epsilon的员工以惊人的效果在助推这些犯罪行为。

DTC部门出售给欺诈者的消费者数据来自Epsilon客户，包括非营利组织和慈善组织。该署补充说，该单位的工作人员明知有关客户及类似客户已因作虚假及误导行为而被捕、被控犯罪、定罪及受到执法行动制裁，但仍继续向他们出售消费者资料。

近日，该公司与美国司法部消费者保护部门和美国科罗拉多州地区检察官办公室就一项共谋邮件和电信欺诈的指控达成了协议。

延期起诉协议(The deferred prosecution agreement，DPA)包括Epsilon选择并支付独立索赔管理人向使用该公司数据的欺诈计划造成的既定损失的受害者发放1.275亿美元的赔偿费用。

司法部表示:“Epsilon还同意实施重大合规措施，以保护消费者数据，防止将其销售给从事欺诈或欺骗性营销活动的个人或实体。此外，DPA要求Epsilon维护消费者要求的不将其信息出售给他人的程序。”

“我们对Epsilon在发现不当行为后的合作、补救工作以及对严格的新合规措施的承诺感到满意。”

美国科罗拉多州的律师杰森·邓恩（Jason Dunn）表示:“销售消费者信息的公司，有责任避免故意将信息出售给那些将使用这些数据来欺诈或欺骗性营销的人。我希望其他数据公司能够注意到这一结果，并确保他们不会犯同样的错误——帮助欺诈者。”

美国邮政检验局副局长克雷格·戈德堡（Craig Goldberg）说：“当像Epsilon这样的数据公司利用他们对消费者个人信息的特殊访问权，提供支持欺骗行为的营销列表时，更多的美国消费者被置于危险的境地。积累大数据的公司承担着确保这些数据不被恶意行为者使用的重大责任。”（本文出自SCA安全通信联盟，转载请注明出处。）