Denne uken avslørte forbrukerkredittrapporteringsbyrået Equifax et datatbrudd som påvirket 143 millioner amerikanere - opptil halvparten av voksne i USA. Hackere fikk tilgang til svært sensitive og personlig identifiserende opplysninger som personnummer, hjemmeadresser, kjørerkortnummer og kredittkortdata, som ble oppdaget i slutten av juli. Mens andre brudd har vært større i omfang, er dette langt det verste i hvor mye linkbare data ble kompromittert.
Mens mange er sint at Equifax ventet så lenge for å avsløre hacket, gjør selskapet sitt beste for å kontrollere skadene som er gjort, noe som ikke er ubetydelig. Gitt at informasjonen som ble stjålet kunne brukes til identitetstyveri, har Equifax, sammen med sin unnskyldning, tilbudt å gi deg beskjed om dine personlige data var oppe i hacken. Kunder kan registrere seg for et år med gratis kredittovervåking, kalt TrustedID Premier. Internett, selvfølgelig, har allerede gjort sin due diligence på produktet.
Meg: "Smith" og "123456"
Equifax: Du er i fare. Registrer deg for vår premium service i et år, og så begynner vi å lade deg.
WTF? pic.twitter.com/2IwSVKA4x4
- Justin Soffer (@JustinSoffer) 8. september 2017
Google har nå merket SSF-kontrollen Equifax-bruddmeldingen som phishing. pic.twitter.com/zb2dDQEwip
- Kevin Beaumont (@GossiTheDog) 8. september 2017
Jeg ringte Equifax for å finne ut om jeg hadde blitt rammet, men det hang bare på meg, tre ganger http://t.co/ZvaAJ3cGVy pic.twitter.com/JeeOM3REkH
- Ken Portlock (@KenPortlock) 8. september 2017
TrustedID Premier-nettstedet gir ikke bare uklare indikasjoner på om du har blitt hacket, men det ber om at brukerne venter en uke eller mer før de kan registrere seg. Det mest skadelige elementet er imidlertid lovlig. Per Equifaxs vilkår for bruk, samtykker i å bruke TrustedID Premier betyr å miste ethvert krav til den uunngåelige klassesaksjonen for å misbruke datasikkerhet.
Det hjelper ikke til at tre Equifax-ledere solgte millioner på lager like før kunngjøringen av bruddet. Uansett hva, selskapet er i for masser for problemer. I stedet for å signere dine rettigheter med Equifax, bør du vurdere de mange gratis og billige kredittovervåkningstjenestene som er tilgjengelige fra andre tilbydere (selv om du sjekker for å se hvordan disse tjenestene er tilknyttet de tre hovedkredittene, hvorav en er Equifax først). Du har også rett til en gratis årlig kredittrapport, så du trenger ikke å betale for en tjeneste som er garantert uansett.
Hvis du tror du har vært offer for identitetstyveri, kan du besøke IdentityTheft.gov for å rapportere problemet og sette opp en gjenopprettingsplan.