In dieser Woche wies die Verbraucherkreditberichterstattungsagentur Equifax einen Datenverstoß auf, der 143 Millionen Amerikaner betraf - bis zur Hälfte der Erwachsenen in den Vereinigten Staaten. Hacker greifen auf hochsensible und persönlich identifizierbare Informationen zu, wie Sozialversicherungsnummern, Privatadressen, Führerscheinnummern und Kreditkartendaten, die Ende Juli entdeckt wurden. Während andere Verstöße umfangreicher waren, ist dies bei weitem das Schlimmste, wie stark vernetzbare Daten gefährdet wurden.
Während viele wütend sind, dass Equifax so lange gewartet hat, bis der Hack aufgedeckt wurde, unternimmt das Unternehmen sein Bestes, um den verursachten Schaden zu kontrollieren, was nicht unerheblich ist. Da die gestohlenen Informationen für Identitätsdiebstahl verwendet werden könnten, hat Equifax zusammen mit seiner Entschuldigung angeboten, Sie darüber zu informieren, ob Ihre persönlichen Daten im Hack enthalten sind. Kunden können sich für ein Jahr der kostenlosen Kreditüberwachung (TrustedID Premier) anmelden. Natürlich hat das Internet seine Produkte bereits sorgfältig geprüft.
Ich: "Smith" und "123456"
Equifax: Sie sind in Gefahr. Melden Sie sich für ein Jahr für unseren Premium-Service an, und wir berechnen Ihnen Gebühren.
WTF? pic.twitter.com/2IwSVKA4x4
- Justin Soffer (@JustinSoffer) 8. September 2017
Nun hat Google die SSN-Prüfung zur Benachrichtigung über Equifax-Sicherheitsverletzungen als Phishing gekennzeichnet. pic.twitter.com/zb2dDQEwip
- Kevin Beaumont (@GossiTheDog), 8. September 2017
Ich habe Equifax angerufen, um herauszufinden, ob ich betroffen war, aber es hat mich einfach aufgehängt, dreimal http://t.co/ZvaAJ3cGVy pic.twitter.com/JeeOM3REkH
- Ken Portlock (@KenPortlock) 8. September 2017
Die TrustedID Premier-Website gibt nicht nur unklare Hinweise darauf, ob Sie gehackt wurden, sondern fordert Benutzer auf, eine Woche oder länger zu warten, bevor sie sich anmelden können. Das schädlichste Element ist jedoch legal. Gemäß den Equifax-Servicebedingungen bedeutet das Einverständnis, TrustedID Premier zu verwenden, den Anspruch auf die unvermeidliche Sammelklage wegen falscher Handhabung der Datensicherheit.
Es hilft nicht weiter, dass drei Equifax-Führungskräfte unmittelbar vor Bekanntgabe des Verstoßes Millionen an Aktien verkauft haben. Egal was, das Unternehmen steht vor Ärger. Anstatt Ihre Rechte bei Equifax zu unterzeichnen, sollten Sie die zahlreichen kostenlosen und kostengünstigen Kreditüberwachungsdienste anderer Anbieter in Betracht ziehen (obgleich Sie zunächst prüfen, inwiefern diese Dienste mit den drei wichtigsten Kreditüberwachungsgeräten verbunden sind, von denen einer zunächst Equifax ist). Sie haben außerdem Anspruch auf eine kostenlose jährliche Kreditauskunft, sodass Sie für einen ohnehin garantierten Service keine Kosten zahlen müssen.
Wenn Sie der Meinung sind, dass Sie Opfer eines Identitätsdiebstahls sind, besuchen Sie IdentityTheft.gov, um das Problem zu melden und einen Wiederherstellungsplan zu erstellen.