Tuần này, cơ quan báo cáo tín dụng tiêu dùng Equachus đã tiết lộ một vi phạm dữ liệu ảnh hưởng đến 143 triệu người Mỹ - tới một nửa số người lớn ở Hoa Kỳ. Tin tặc truy cập thông tin rất nhạy cảm và nhận dạng cá nhân như số An sinh xã hội, địa chỉ nhà, số bằng lái xe và dữ liệu thẻ tín dụng, được phát hiện vào cuối tháng 7. Trong khi các vi phạm khác đã có phạm vi lớn hơn, thì đây là điều tồi tệ nhất trong số lượng dữ liệu có thể liên kết bị xâm phạm.
Trong khi nhiều người tức giận vì Equachus đã chờ đợi quá lâu để tiết lộ vụ hack, công ty đang cố gắng hết sức để kiểm soát thiệt hại, điều này không đáng kể. Cho rằng thông tin bị đánh cắp có thể được sử dụng để đánh cắp danh tính, Equachus, cùng với lời xin lỗi của mình, đã đề nghị cho bạn biết nếu dữ liệu cá nhân của bạn bị bắt trong vụ hack. Khách hàng có thể đăng ký một năm theo dõi tín dụng miễn phí, được gọi là TrustedID Premier. Internet, tất nhiên, đã và đang làm việc tích cực của nó trên sản phẩm.
Tôi: "Smith" và "123456"
Equachus: Bạn đang gặp nguy hiểm. Đăng ký dịch vụ cao cấp của chúng tôi trong một năm và sau đó chúng tôi sẽ bắt đầu tính phí cho bạn.
WTF? pic.twitter.com/2IwSVKA4x4
- Justin Soffer (@JustinSoffer) ngày 8 tháng 9 năm 2017
Google hiện đã đánh dấu kiểm tra SSN thông báo vi phạm Equult là lừa đảo. pic.twitter.com/zb2dDQEwip
- Kevin Beaumont (@GossiTheDog) ngày 8 tháng 9 năm 2017
Tôi đã gọi Equachus để tìm hiểu xem tôi có bị ảnh hưởng hay không nhưng nó cứ cúp máy tôi ba lần http://t.co/ZvaAJ3cGVy pic.twitter.com/JeeOM3REkH
- Ken Portlock (@KenPortlock) ngày 8 tháng 9 năm 2017
Trang web TrustedID Premier không chỉ đưa ra các dấu hiệu không rõ ràng về việc bạn có bị hack hay không mà còn yêu cầu người dùng đợi một tuần hoặc hơn trước khi họ có thể đăng ký. Yếu tố gây tổn hại nhất, tuy nhiên, là hợp pháp. Theo các điều khoản dịch vụ của Equachus, đồng ý sử dụng TrustedID Premier có nghĩa là từ bỏ mọi khiếu nại đối với vụ kiện hành động tập thể không thể tránh khỏi để xử lý sai bảo mật dữ liệu.
Nó không giúp gì cho vấn đề ba giám đốc điều hành Equachus đã bán hàng triệu cổ phiếu ngay trước khi thông báo vi phạm. Không có vấn đề gì, công ty đang gặp rắc rối. Thay vì ký các quyền của bạn với Equachus, hãy xem xét nhiều dịch vụ giám sát tín dụng miễn phí và chi phí thấp có sẵn từ các nhà cung cấp khác (mặc dù hãy kiểm tra xem các dịch vụ đó được liên kết với ba giám sát tín dụng chính, một trong số đó là Equachus, trước tiên). Bạn cũng được hưởng một báo cáo tín dụng hàng năm miễn phí, do đó không cần phải trả tiền cho một dịch vụ được đảm bảo.
Nếu bạn nghĩ rằng mình là nạn nhân của hành vi trộm cắp danh tính, hãy truy cập IdentityTheft.gov để báo cáo vấn đề và thiết lập kế hoạch khắc phục.