Предупреждение о мошенничестве Equifax: все, что вам нужно знать

Предупреждение о мошенничестве Equifax: вот все, что вам нужно знать о последнем кризисе кибербезопасности.

В четверг мир наблюдал, как предупреждение о мошенничестве Equifax распространилось по Интернету. Компания, выпускающая кредитные карты, объявила, что они обнаружили серьезную утечку данных, которая повлияла на идентификационные данные и личные данные 143 миллионов потребителей в США.

Лично идентифицирующая информация, такая как номера социального страхования, которые были включены в нарушение, сделала массовый взлом Equifax главной проблемой. Масштабы этого нарушения затронут как минимум 44% всего населения Америки.

Давайте поговорим обо всем, что было сказано Equifax, о спорах о кризисе и о том, что это значит для пострадавших.

Что такое Equifax?

Equifax – глобальная компания, предлагающая информационные решения, которая использует личные данные для расчета кредитных рейтингов. Equifax является одной из трех основных организаций в США и хранит конфиденциальную информацию о 143 миллионах потребителей. Это включает в себя все, от личных до финансовых данных почти половины каждого взрослого американца.

Что такое оповещение о мошенничестве Equifax?

В четверг, 7 сентября, Equifax объявил общественности, что хакеры получили доступ к данным компании еще в середине мая. Большинство жертв находятся в США, но некоторые живут в Великобритании и Канаде.

Информация доступна хакерами включает в себя :

• Имена
• Номера социального страхования
• Даты рождения
• Адреса
• Номера водительских прав
• Приблизительно 209 000 номеров кредитных карт
• 182 000 документов по спорам Equifax (жалобы, содержащие личные данные)

Пока что нет никакой информации о том, пострадали ли сторонние подрядчики Equifax.

До сих пор неясно, кто именно стоит за взломом, и Equifax не раскрывает никакой информации, кроме того, что правоохранительные органы все еще работают над этим делом. Однако документы спора Equifax, включенные в состав взлома, по-видимому, указывают на то, что хакеры могли получить доступ к данным через службу отправки клиентов или аналогичную услугу.  

Самостоятельное «извинение» Equifax: Рик Смит, председатель и главный исполнительный директор Equifax:

Что будет с пострадавшими?

Один из наиболее достойных внимания аспектов предупреждения о мошенничестве Equifax проистекает из того факта, что среди разглашенной информации номера социального страхования могут быть самыми вредными.

Этот номер никогда не меняется, и его наличие означает, что его можно использовать, продавать и снова перепродавать на черном рынке, если данные были украдены преступниками, а не национальным государством. Из-за этого пострадавшие будут ощущать влияние этого нарушения на долгие годы.

Противоречие с предупреждением о мошенничестве Equifax

Помимо очевидной общественной реакции по поводу этого события, есть несколько дополнительных разногласий по поводу спора с Equifax.  

Вот несколько, плавно переходящие от плохого к худшему:

• Случайные приветствия В то время как многие только слышали новости, миллионы людей обратились за помощью к веб-сайту и телефонным линиям. К сожалению, чат-боты Equifax с радостью пожелали обезумевшим людям «счастливой пятницы» сообщением (теперь удаленным ), вызвав возмущение клиентов.

• Невозможные телефонные линии. Если вы хотите связаться с Equifax по телефону, вы можете столкнуться с небольшой проблемой. К сожалению, в их колл-центр почти невозможно дозвониться, он не работает круглосуточно, чтобы справиться с потоком людей, пытающихся справиться с кризисом идентичности, а линия обслуживания может не укомплектована настоящими сотрудниками (у людей сообщили о разговорных центрах обработки вызовов, которые на самом деле не являются частью Equifax).

• Подробности мелким шрифтом Одним ужасным шагом Equifax была их попытка заставить потерпевших невольно лишиться права на подачу иска, если они подписались на бесплатный кредитный мониторинг, предлагаемый компанией. К счастью, пользователи обнаружили, что мелкий шрифт спрятан в этом пункте, и получили негативную реакцию в социальных сетях с требованием его удаления.

• Задержка объявления Один вопрос, который вы, возможно, уже задавали себе: «Если взлом был обнаружен 29 июля, почему мы только сейчас узнаем об этом?» В компании отказались комментировать задержку. Одна интересная теория? Тот факт, что сразу после того, как нарушение было обнаружено, Ричард Смит, генеральный директор Equifax, был назван одним из «Самых уважаемых генеральных директоров Атланты в 2017 году» и был отмечен на торжественном мероприятии 24 августа 2017 года. Похоже, он, возможно, хотел подождать до объявлять о нарушении, пока он не получит свою честь.

• Руководство Bloomberg News сообщило, что три высокопоставленных лица в компании, включая финансового директора Джона Гэмбла, продали акции на общую сумму 1,8 миллиона долларов в первые дни после открытия. Однако Equifax отрицает, что топ-менеджеры знали о взломе и «не знали, что в то время произошло вторжение».

Для компании, которая обладает таким значительным объемом ценных личных данных и даже продает продукты для личной безопасности и защиты от кражи личных данных, неясно, как Equifax сможет восстановить доверие будущих клиентов.

«Это явно разочаровывающее событие для нашей компании, которое затрагивает самое сердце того, кто мы есть и что мы делаем. Я приношу свои извинения потребителям и нашим бизнес-клиентам за беспокойство и разочарование, которые это вызывает », – сказал в своем заявлении председатель и генеральный директор Equifax Ричард Смит. «Мы гордимся тем, что являемся лидером в управлении и защите данных».

Как я могу узнать, затронул ли меня спор с Equifax?

Кот из мешка. Единственное, что могут сделать пользователи, – это проверить, пострадали ли они лично или нет.

Хотя телефонные линии кажутся бесполезными, Equifax предлагает веб- сайт www.equifaxsecurity2017.com, на котором вы можете проверить, не были ли ваши данные скомпрометированы.

В настоящее время на веб-сайте не содержится подробной информации о том, как вы пострадали, но он сообщает вам, если вы этого не сделали:

Тем не менее, похоже, что сайт производит ответы наугад. Techcrunch интересно провел время, вводя случайные имена и числа в систему, просто чтобы обнаружить, что эти воображаемые люди также пострадали от взлома. Совсем не похоже на настоящую шашку, не так ли?

Многие пользователи убеждены, что веб-сайт предупреждений о мошенничестве Equifax может быть не столько для защиты потребителей, сколько для того, чтобы побудить их подписаться на их продукт TrustID.

Бесплатный мониторинг кредитов Equifax

Equifax предлагает один год бесплатного кредитного мониторинга и страхования от кражи личных данных. Хотя предложение кажется подлинным, жертвам не потребовалось много времени, чтобы прочитать мелкий шрифт, если вы решили воспользоваться услугой. Как только вы согласитесь на бесплатный год кредитного мониторинга, вы можете быть разочарованы, узнав, что одновременно отказались от своего права подать иск против компании (прочтите выше, если вы это пропустили). Подлый ход, Equifax.

Давайте также помнить, что номера социального страхования вечны, и один год мало что делает в общем плане.

И что теперь?

Возможно, сейчас вы чувствуете себя немного безнадежно, поэтому вот несколько мер безопасности, которые вы должны предпринять в ближайшие дни (или годы):

• Внимательно следите за своими финансами.
• Контролируйте свой личный кредитный отчет и активность.
• Проверяйте наличие новых заявок на получение кредита на ваше имя.
• Подумайте о том, чтобы приостановить кредитование файлов, чтобы мошенникам было сложнее открывать новые учетные записи на ваше имя.
• Подавайте налоговую декларацию заранее, чтобы снизить риск налогового мошенничества (когда кто-то использует ваш номер социального страхования для возврата налога).

После предупреждения о мошенничестве Equifax, несомненно, в ближайшие дни возникнет еще больше вопросов.