Im Internet gibt es kaum etwas Gefährlicheres als Identitätsdiebstahl. Das Leben eines Menschen kann auf sozialer und/oder finanzieller Ebene zerstört werden – etwas, das definitiv möglich ist, wenn ein Unternehmen (ob privat oder öffentlich) zu viele Details über seine Kunden besitzt. Das führt uns zu Equifax, einer der wichtigsten Kreditauskunfteien der USA. Ein massiver Cyberangriff hat die Daten von 143 Millionen Verbrauchern kompromittiert, und in Hunderttausenden von Fällen wurden präzise Informationen wie Kreditkartennummern erbeutet.
In vielen Ländern lebt und stirbt man mit dem Kredit. Tage mit Schulden auf den Schultern zu verbringen ist für mich nicht besonders attraktiv, aber in Regionen mit stabilen Finanzsystemen öffnet das Aufnehmen und Zurückzahlen von Krediten viele Türen. Natürlich ist das nur mit externen Akteuren möglich, angefangen bei den Kreditauskunfteien. Jenseits des Teichs gibt es drei Namen, die den Markt im Wesentlichen dominieren: TransUnion, Experian und Equifax. Die Natur ihres Geschäfts macht diese Agenturen zu sehr verlockenden Zielen für Hacker. Im September 2015 wurden die Server von Experian angegriffen, und die Daten von 15 Millionen Kunden wurden kompromittiert. Jetzt ist Equifax dran, und die Lücke war so groß, dass sie fast die Hälfte der amerikanischen Bevölkerung trifft.
Das Unternehmen erklärte, dass der Angriff zwischen „Mitte Mai und Ende Juli“ stattfand, aber offiziell am 29. Juli entdeckt wurde – das heißt, Equifax brauchte mehr als einen Monat, um den Vorfall zu melden. Nach den verfügbaren Informationen nutzten die Angreifer eine Schwachstelle auf der Equifax-Website, was durchschnittlich 143 Millionen Menschen betraf, was übrigens auch Ausländer (Großbritannien und Kanada) einschließt. Physische Adressen, Führerscheine, Geburtsdaten und Sozialversicherungsnummern wurden kompromittiert, aber die Geschichte endet hier nicht: „Persönliche Informationen“ von 182.000 Verbrauchern (einschließlich Berichten über Streitigkeiten) wurden offengelegt, und Kreditkartennummern in 209.000 Fällen.
Was können betroffene Verbraucher tun?
Was für die betroffenen Verbraucher als Nächstes kommt, ist nicht schön. Equifax hat ein spezielles Programm zur Kreditüberwachung und zum Schutz persönlicher Daten eingerichtet, das zwölf Monate lang kostenlos ist (der normale Preis beträgt 28 Dollar pro Monat), aber es gibt auch andere Wege. Das Bundesgesetz garantiert einen kostenlosen Kreditbericht pro Jahr, und wer Verdacht hat, sollte ihn sich besorgen. Es besteht auch die Möglichkeit, den Kredit zu „einfrieren“, um die Beantragung neuer Karten zu blockieren (das geschieht durch Anrufe bei jeder Agentur), und eine „Betrugswarnung“ einzurichten, deren Anleitung auf der FTC-Seite verfügbar ist. Wachsamkeit, Geduld und viele Anrufe. Alle Beteiligten müssen mit Höchstgeschwindigkeit arbeiten, und Equifax muss noch Erklärungen abgeben. Die Tatsache, dass drei Führungskräfte von Equifax Aktien im Wert von 1,8 Millionen Dollar verkauft haben, bevor der Angriff bekannt gegeben wurde, hilft nicht gerade ...
Offizielle Ankündigung: equifaxsecurity2017.com
Quelle: Los Angeles Times
