Niewiele jest rzeczy tak niebezpiecznych w sieci jak kradzież tożsamości. Życie człowieka może zostać zniszczone na poziomie społecznym i finansowym, a to jest jak najbardziej możliwe, gdy firma (prywatna czy publiczna) posiada zbyt wiele danych o swoich klientach. To prowadzi nas do Equifax, jednej z najważniejszych agencji oceny zdolności kredytowej w Stanach Zjednoczonych. Masowy cyberatak naruszył dane 143 milionów konsumentów, a w setkach tysięcy przypadków uzyskano precyzyjne informacje, takie jak numery kart kredytowych.
W wielu krajach ludzie żyją i umierają dzięki kredytom. Spędzanie dni z długami na barkach nie jest szczególnie atrakcyjne, ale w regionach o stabilnych systemach finansowych branie kredytów i ich spłacanie otwiera wiele drzwi. To możliwe tylko dzięki pośrednictwu zewnętrznych podmiotów, poczynając od agencji oceny zdolności kredytowej. Po drugiej stronie oceanu istnieją trzy nazwy, które w zasadzie dominują na rynku: TransUnion, Experian i Equifax. Charakter ich działalności czyni te agencje bardzo kuszącymi celami dla hakerów. We wrześniu 2015 roku serwery Experian padły ofiarą ataku, w wyniku którego naruszono dane 15 milionów klientów. Teraz przyszła kolej na Equifax, a skala wyłomu jest tak duża, że dotyka prawie połowy amerykańskiej populacji.
Szczegóły ataku na Equifax
Firma poinformowała, że atak miał miejsce między „od połowy maja do końca lipca”, ale oficjalnie wykryto go 29 lipca, co oznacza, że Equifax zwlekał ponad miesiąc z poinformowaniem o incydencie. Według dostępnych informacji atakujący wykorzystali lukę w witrynie internetowej Equifax, dotykając przeciętnie 143 miliony osób, w tym również obcokrajowców (Wielka Brytania i Kanada). Ujawniono adresy fizyczne, prawa jazdy, daty urodzenia i numery ubezpieczenia społecznego. Historia na tym się nie kończy: wyciekły też „dane osobowe” 182 tysięcy konsumentów (w tym raporty dotyczące sporów) oraz numery kart kredytowych w 209 tysięcy przypadków.
Co mogą zrobić poszkodowani?
To, co czeka poszkodowanych konsumentów, nie jest przyjemne. Equifax uruchomił specjalny program monitorowania kredytu i ochrony danych osobowych, który będzie bezpłatny przez dwanaście miesięcy (normalna cena to 28 dolarów miesięcznie), ale są też inne ścieżki. Prawo federalne gwarantuje jeden darmowy raport kredytowy rocznie, a osoby podejrzewające naruszenie powinny go uzyskać. Istnieje również możliwość „zamrożenia” kredytu, aby zablokować wnioskowanie o nowe karty (to wymaga telefonu do każdej agencji) oraz ustawienie alertu o oszustwie, którego przewodnik znajduje się stronie FTC.
Wszyscy zaangażowani muszą działać z maksymalną prędkością, a Equifax wciąż musi się tłumaczyć. Czujność, cierpliwość i wiele telefonów. Fakt, że trzej dyrektorzy sprzedali akcje Equifax za 1,8 miliona dolarów przed ogłoszeniem ataku, wcale nie pomaga.
