هکرها قادر به بهره برداری از نقص امنیتی ناخواسته در سیستم Equifax بودند، متخصصان این شرکت قادر تشخیص آن نبودند و  ماه ها دارای این آسیب پذیری بودند. بیشترین انتظار می رود داده های سرقت داده شده برای فروش در دارک وب استفاده شده است به این دلیل است که برخی معتقدند که یک دولت ملی در پشت این حمله بوده است.
یکی از بزرگترین شرکت های اعتباری درحال نوشتن گزارشی ازانجام معامله بین  چندین ایالت است اما دولت و فدرال در مورد نقض داده ها در سال 2017  فاش کرد که که حدود 145 میلیون مصرف کننده را این حمله تحت تاثیر قرار داده است. 
منابع آگاه این موضوع را به وال استریت ژورنال گفتند که Equifax تقریبا 700 میلیون دلار به کمیته تجارت فدرال، اداره حفاظت از مصرف کننده و اکثر وکلای ایالتی برای حل این موضوع پرداخت خواهد کرد.  برخی منابع می گویند که بخشی از این وجوه برای جبران خسارات ناشی از نقض حقوق مصرف کنندگان مورد استفاده قرار می گیرد. 
Equifax در اواخر سال 2017 اعلام کرد فعالیت غیرمجاز از اواسط ماه می تا ژوئیه 2017 نامهای کاربری، شماره تماس ها  تاریخ تولد، آدرس و شماره مجوز ها را و در برخی موارد، شماره کارت اعتباری نیز به خطر افتاده است