Tällä viikolla kuluttaja-luottotietoyritys Equifax paljasti 143 miljoonan amerikkalaisen tietosuojaa - jopa puolet Yhdysvalloissa olevista aikuisista. Hakkerit käyttivät erittäin herkkiä ja henkilökohtaisesti tunnistavia tietoja, kuten sosiaaliturvatunnuksia, kotiosoitteita, ajokorttien numeroita ja luottokorttitietoja, jotka havaittiin heinäkuun lopulla. Vaikka muut rikkomukset ovat olleet laajempia, tämä on ylivoimaisesti pahinta siinä, kuinka paljon linkitettäviä tietoja on vaarannettu.
Vaikka monet ovat vihaisia siitä, että Equifax odotti niin kauan paljastaakseen, yritys tekee parhaansa hallitsemaan aiheutuneita vahinkoja, mikä ei ole merkityksetöntä. Ottaen huomioon, että varastettuja tietoja voitaisiin käyttää identiteettivarkauksiin, Equifax on yhdessä anteeksipyynnönsä kanssa tarjonnut kertoa, jos henkilötietosi on tarttunut hakkerointiin. Asiakkaat voivat rekisteröidä vuoden maksuttoman luotonvalvonnan, nimeltään TrustedID Premier. Internet on tietysti jo tehnyt tuotteen huolellisuutta.
Minä: "Smith" ja "123456"
Equifax: Olet vaarassa. Liity palkkio-palveluun vuoden ajan ja sitten alamme veloittaa sinua.
MITÄ VITTUU? pic.twitter.com/2IwSVKA4x4
- Justin Soffer (@JustinSoffer) 8. syyskuuta 2017
Google on nyt merkinnyt Equifax-rikkomisilmoituksen SSN-tarkistuksen tietojenkalasteluksi. pic.twitter.com/zb2dDQEwip
- Kevin Beaumont (@GossiTheDog) 8. syyskuuta 2017
Soitin Equifaxille selvittääkseni, olisiko minuun vaikutusta, mutta se vain ripustaa minut, kolme kertaa http://t.co/ZvaAJ3cGVy pic.twitter.com/JeeOM3REkH
- Ken Portlock (@KenPortlock) 8. syyskuuta 2017
TrustedID Premier -verkkosivusto ei ainoastaan anna epäselvää tietoa siitä, olitko hakattu, mutta se pyytää käyttäjiä odottamaan viikkoa tai enemmän ennen kuin he voivat rekisteröityä. Kaikkein vahingoittavin elementti on kuitenkin laillinen. Equifaxin käyttöehtojen mukaan TrustedID Premier -palvelun käyttö tarkoittaa sitä, että menetetään väite väistämättömästä luokkakanteesta, joka koskee tietojen turvallisuuden väärinkäyttöä.
Se ei auta, että kolme Equifaxin johtajaa myi miljoonia varastoja juuri ennen rikkomisen ilmoitusta. Ei ole väliä mitä tahansa, yritys on mukana kasauksissa. Sen sijaan, että allekirjoittaisit oikeutesi Equifaxin kanssa, harkitse lukuisia maksuttomia ja edullisia luotonvalvontapalveluita, jotka ovat saatavilla muilta palveluntarjoajilta (vaikka tarkistat, miten nämä palvelut ovat sidoksissa kolmeen suurimpaan luotonvalvontaan, joista toinen on Equifax, ensin). Sinulla on myös oikeus ilmaiseen vuosiluottokertomukseen, joten sinun ei tarvitse maksaa palveluista, jotka ovat taattuja.
Jos luulet olevasi identiteettivarkauden uhri, käy IdentityTheft.govissa ilmoittaaksesi ongelmasta ja asettamalla elvytyssuunnitelma.