Equifax mesti membayar | | sascha segan

Syarikat pemantauan kredit Equifax kini sedang berjalan untuk pengendalian paling teruk pelanggaran data yang pernah berlaku.

Bukan sahaja ia berpotensi menyerahkan pakej kecurian identiti yang sudah siap untuk lebih dari separuh daripada semua orang dewasa Amerika, sambutannya telah menjatuhkan kejahatan kejam. Syarikat itu harus didakwa dan rosak teruk kewangan, tetapi ia bertindak seperti itu di atas undang-undang.

Pelanggaran Equifax melibatkan "nama penuh, nombor Keselamatan Sosial, tarikh lahir, alamat, dan, dalam beberapa kes, nombor lesen memandu." Ini jauh lebih buruk daripada pelanggaran nama dan e-mel biasa anda, atau juga nama-e-mel dan kata laluan, kerana ia memberikan pencuri segala-galanya yang mereka perlukan untuk membuka akaun bank, kad kredit, dan mendapatkan pinjaman dalam nama anda.

Data telah diakses menerusi "kelemahan aplikasi laman web AS." Biarkan tenggelam masuk. Syarikat yang berkuasa atas nasib kewangan kebanyakan orang Amerika-anda tidak boleh memilih dari pengumpulan data jika anda mahu menyertai dengan mudah dalam ekonomi Amerika moden-biarkan semua data didedahkan melalui laman web yang dihadapi oleh orang ramai.

Equifax bertindak balas dengan pelanggaran dengan keangkuhan tertinggi. Selepas menyembunyikannya dari orang awam selama lebih dari sebulan (memberi CFO peluang untuk menjual stok), ia mengarahkan orang ke laman web di mana mereka harus memasukkan enam digit terakhir nombor Keselamatan Sosial mereka untuk melihat apakah mereka telah dibeli. Kerana, sudah tentu, sekarang anda ingin mempercayai Equifax dengan nombor Jaminan Sosial anda. Ia kemudian bertindak balas dengan mesej yang membingungkan mengenai penandatanganan anda untuk pemantauan kredit.

Tetapi oh, ia hanya mendapat lebih jahat dari sana. Twitterer Zack Whittaker menunjukkan bahawa walaupun dengan memeriksa untuk melihat jika maklumat anda telah dicuri, anda mengetepikan hak anda untuk mendakwa Equifax kerana malapetaka mereka, yang telah menangkap mata pengawal selia.

Equifax Mesti Dihukum

Kerajaan perlu turun dengan keras Equifax. Masalahnya ialah Equifax menawarkan fungsi penswastaan, separa kerajaan. Sekiranya anda mahu mengambil bahagian dalam ekonomi AS moden, anda tertakluk kepada penarafan dan timbang tara syarikat. Sekiranya anda ingin menyewa atau membeli rumah, dapatkan pinjaman kereta atau pelan telefon bimbit, Equifax dan dua pesaing pesaingnya yang boleh menukar nasib anda untuk menentukan nasib anda.

("Tidak begitu!" Kata seorang pengulas, sambil melihat dari menjahit pakaian buatan tangannya di kabin panelnya yang dia bayar dengan wang tunai. Okay, Encik Unabomber, bergerak.)

The Washington Post mengatakan penganalisis "hairan" oleh mengapa Equifax bertindak dengan telinga timah itu. Saya tidak hairan; jawapannya adalah tidak sah. Apabila anda berasa seperti anda tidak mempunyai apa-apa kehilangan, seperti anda tidak berada di bawah ancaman, anda akan melakukan minimum mutlak dalam situasi seperti ini. Inilah yang dilakukan oleh Equifax.

Kami telah melihat pelanggaran data sebelum ini, dan kami akan melihat mereka terus-menerus sehingga syarikat bertanggungjawab untuk amalan keselamatan cyber mereka. Setakat ini, tiada syarikat telah didakwa atau didenda kerana melakukan pelanggaran data dalam apa jua cara yang menyakitinya. Apabila Sasaran diselesaikan untuk $ 18.7 juta untuk pelanggaran 2013, dengan baik, itu adalah kira-kira satu jam pendapatan untuk syarikat itu, memandangkan hari kedai selama 10 jam selama 365 hari. Adobe membayar hanya $ 1 juta untuk mendedahkan 38 juta rekod orang.

Jurang empat tahun antara pelanggaran Sasaran dan penyelesaiannya menunjukkan satu lagi masalah: keadilan mesti pantas di sini. Kami tidak mahu empat tahun lagi kecurian identiti sebelum syarikat-syarikat mendapatkan sekitar keselamatan data dengan serius.

Pelanggaran Equifax adalah yang paling buruk, kerana ia adalah sebuah syarikat yang kita tidak boleh benar-benar memilih untuk tidak menggunakan, dan ia adalah sebuah syarikat yang tugasnya adalah untuk memegang data peribadi kami untuk sistem kewangan. Jika kerajaan retak di sini, ia akan menghantar mesej bahawa syarikat perlu mengambil keselamatan siber lebih serius. Sekiranya tidak, kami hanya dapat membiasakan identiti kami secara kerap dicuri.