Je vergeet imagoschade. En hier blijf het vast niet bij, uit https://www.theregister.co.uk/2017/11/01/equifax_breach_uk_notification/: Equifax's UK business is authorised by the FCA, which has the power to either fine Equifax, order it to take remedial action or (in extremis) revoke its right to operate in the UK. De FCA is de "Financial Conduct Authority" van de Britse overheid. De vraag is of jouw oproep iets uithaalt. Ontzettend veel eerdere berichten over vergelijkbare drama's waren kennelijk ook voor Equifax geen aanleiding om hun risico's anders in te schatten. Waarom zou dat nu ineens voor andere (nog niet op vergelijkbare wijze getroffen) organisaties wel gelden? Dit is een typisch Fukushima gevalletje: zeer kleine kans met een (vermoedelijk onverwacht) hoge impact, en met wel degelijk genomen mitigerende maatregelen - die achteraf onvoldoende lijken. Was het zelfs "calculated risk"? Of moeten we ons afvragen of de gebruikelijke aanpak bij Riskmanagement volstaat? Is het economisch verantwoord om ...