Weinig dingen zijn zo gevaarlijk op het web als identiteitsdiefstal. Iemands leven kan op sociaal en/of financieel vlak worden verwoest, iets wat zeker mogelijk is wanneer een bedrijf (of het nu privaat of publiek is) te veel details over zijn klanten bezit. Dat brengt ons bij Equifax, een van de belangrijkste kredietbeoordelingsbureaus van de Verenigde Staten. Een massale cyberaanval heeft de gegevens van 143 miljoen consumenten gecompromitteerd, terwijl in honderdduizenden gevallen ook precieze informatie zoals creditcardnummers is verkregen.
In veel landen leven en sterven ze voor krediet. De dagen doorbrengen met schulden op je schouders is voor mij niet bepaald aantrekkelijk, maar in regio's met stabiele financiële systemen opent het aanvragen en aflossen van kredieten vele deuren. Uiteraard is dit alleen mogelijk met de tussenkomst van externe partijen, te beginnen met de kredietbeoordelingsbureaus. Aan de andere kant van de oceaan zijn er drie namen die de markt in wezen domineren: TransUnion, Experian en Equifax. De aard van hun bedrijfsvoering maakt deze bureaus tot zeer aantrekkelijke doelwitten voor hackers. In september 2015 werden de servers van Experian aangevallen en werden de gegevens van 15 miljoen klanten gecompromitteerd. Nu is het de beurt aan Equifax, en de inbreuk was zo groot dat ze bijna de helft van de Amerikaanse bevolking raakt.
De inbreuk
Het bedrijf gaf aan dat de aanval plaatsvond tussen medio mei en eind juli, maar werd officieel ontdekt op 29 juli. Equifax deed dus meer dan een maand over het melden van het incident. Volgens de beschikbare informatie maakten de aanvallers misbruik van een kwetsbaarheid in de website van Equifax, wat gemiddeld 143 miljoen mensen trof, en dat geldt ook voor buitenlanders (Verenigd Koninkrijk en Canada). Fysieke adressen, rijbewijzen, geboortedata en socialezekerheidsnummers zijn gecompromitteerd, maar het verhaal eindigt daar niet: er is persoonlijke informatie van 182.000 consumenten gelekt (inclusief rapporten over geschillen), en creditcardnummers in 209.000 gevallen.
Wat kunnen consumenten doen?
Wat er nu volgt voor de getroffen consumenten is niet prettig. Equifax heeft een speciaal programma voor kredietbewaking en bescherming van persoonsgegevens ingesteld, dat twaalf maanden gratis is (de normale prijs is 28 dollar per maand), maar er zijn ook andere wegen. De federale wet garandeert een gratis kredietrapport per jaar, en wie vermoedens heeft, zou dit moeten verkrijgen. Er is ook de mogelijkheid om het krediet te bevriezen om de aanvraag van nieuwe kaarten te blokkeren (dit doe je door elk bureau te bellen), en een fraude-alert in te stellen, waarvan de handleiding beschikbaar is op de pagina van de FTC. Waakzaamheid, geduld en veel telefoontjes. Alle betrokkenen moeten op volle snelheid werken, en Equifax moet nog uitleg geven. Het feit dat drie bestuurders van Equifax voor 1,8 miljoen dollar aan aandelen verkochten vóór de aankondiging van de aanval, helpt niet bepaald.
