Poche cose sono così pericolose sul Web come il furto di identità. La vita di una persona può essere distrutta a livello sociale e/o finanziario, qualcosa di assolutamente possibile quando un'azienda (pubblica o privata) possiede fin troppi dettagli sui propri clienti. Questo ci porta a Equifax, una delle agenzie di valutazione del credito più importanti degli Stati Uniti. Un massiccio cyberattacco ha violato i dati di 143 milioni di consumatori, mentre in centinaia di migliaia di casi sono state ottenute informazioni precise come numeri delle carte di credito.
In molti paesi si vive e si muore per il credito. Passare i giorni con debiti sulle spalle non è particolarmente attraente per me, ma in quelle regioni con sistemi finanziari stabili, il fatto di chiedere crediti e pagarli apre molte porte. Naturalmente, questo è possibile solo con l'intervento di agenti esterni, a cominciare dalle agenzie di valutazione. Dall'altra parte dell'oceano ci sono tre nomi che in sostanza dominano il mercato: TransUnion, Experian ed Equifax. La natura dei loro affari rende queste agenzie bersagli molto allettanti per gli hacker. Nel settembre 2015, i server di Experian hanno subito un attacco e sono stati violati i dati di 15 milioni di clienti. Ora è il turno di Equifax, e la breccia è stata così grande da colpire quasi la metà della popolazione statunitense.
L'azienda ha dichiarato che l'attacco è stato condotto tra «metà maggio e fine luglio», ma è stato scoperto ufficialmente il 29 luglio, quindi Equifax ha impiegato più di un mese per segnalare l'incidente. Secondo le informazioni disponibili, gli aggressori hanno sfruttato una vulnerabilità nel sito web di Equifax, colpendo in media 143 milioni di persone, che tra l'altro include anche stranieri (Regno Unito e Canada). Indirizzi fisici, patenti di guida, date di nascita e numeri di previdenza sociale sono stati compromessi, ma la storia non finisce qui: sono state filtrate «informazioni personali» di 182 mila consumatori (inclusi i rapporti sulle controversie) e numeri di carte di credito in 209 mila casi.
Quello che segue per i consumatori danneggiati non è piacevole. Equifax ha attivato un programma speciale di monitoraggio del credito e protezione dei dati personali che sarà gratuito per dodici mesi (il suo prezzo normale è di 28 dollari al mese), ma ci sono altre strade. La legge federale garantisce un rapporto sul credito gratuito all'anno, e chi ha sospetti dovrebbe ottenerlo. Esiste anche la possibilità di «congelare» il credito per bloccare la richiesta di nuove carte (questo si fa chiamando ogni agenzia) e stabilire un'«allerta di frode», la cui guida è disponibile nella pagina della FTC. Vigilanza, pazienza e molte telefonate.
Tutti i coinvolti devono lavorare alla massima velocità, ed Equifax deve ancora dare spiegazioni. Il dettaglio che tre dirigenti hanno venduto azioni di Equifax per 1,8 milioni di dollari prima dell'annuncio dell'attacco non aiuta affatto...
