Poucas coisas são tão perigosas na Web quanto o roubo de identidades. A vida de uma pessoa pode ser destruída a nível social e/ou financeiro, algo definitivamente possível quando uma empresa (seja privada ou pública) possui muitos detalhes sobre seus clientes. Isso nos leva à Equifax, uma das agências de avaliação de crédito mais importantes dos Estados Unidos. Um massivo ciberataque comprometeu os dados de 143 milhões de consumidores, enquanto em centenas de milhares de casos foram obtidas informações precisas como números de cartões de crédito.
Em muitos países, vive-se e morre-se por crédito. Passar os dias com dívida nas costas não é particularmente atraente para mim, mas em regiões com sistemas financeiros estáveis, o fato de pedir créditos e pagá-los abre muitas portas. Claro, isso só é possível com a intervenção de agentes externos, começando pelas agências de avaliação. Do outro lado do Atlântico, existem três nomes que essencialmente dominam o mercado: TransUnion, Experian e Equifax. A natureza de seus negócios torna essas agências em alvos muito tentadores para hackers. Em setembro de 2015, os servidores da Experian sofreram um ataque e as informações de 15 milhões de clientes foram comprometidas. Agora é a vez da Equifax, e a brecha foi tão grande que atinge quase metade da população norte-americana.
A empresa informou que o ataque ocorreu entre «meados de maio e fins de julho», mas foi descoberto oficialmente em 29 de julho, ou seja, a Equifax demorou mais de um mês para relatar o incidente. De acordo com as informações disponíveis, os atacantes exploraram uma vulnerabilidade no site da Equifax, afetando em média 143 milhões de pessoas, que aliás também inclui estrangeiros (Reino Unido e Canadá). Endereços físicos, carteiras de motorista, datas de nascimento e números de seguro social foram comprometidos, mas a história não termina aí: foram vazadas «informações pessoais» de 182 mil consumidores (incluindo relatórios sobre disputas) e números de cartões de crédito em 209 mil casos.
O que vem para os consumidores afetados não é nada agradável. A Equifax disponibilizou um programa especial de monitoramento de crédito e proteção de dados pessoais que será gratuito por doze meses (seu preço normal é de US$ 28 por mês), mas há outros caminhos. A lei federal garante um relatório de crédito gratuito por ano, e quem tiver suspeitas deve obtê-lo. Também existe a possibilidade de «congelar» o crédito para bloquear a solicitação de novos cartões (isso é feito ligando para cada agência) e estabelecer um «alerta de fraude», cujo guia está disponível na página da FTC. Vigilância, paciência e muitas ligações. Todos os envolvidos precisam trabalhar em velocidade máxima, e a Equifax ainda tem que dar explicações. O detalhe de que três executivos venderam ações da Equifax por US$ 1,8 milhão antes do anúncio do ataque não ajuda em nada...
