Inhoudsopgave:
Video: Equifax: Last Week Tonight with John Oliver (HBO) (November 2024)
Equifax, een kredietbewakingsbedrijf, is nu in de race voor de slechtste afhandeling van een datalek ooit.
De Equifax-inbreuk omvat "volledige namen, sofinummers, geboortedata, adressen en, in sommige gevallen, rijbewijsnummers". Dit is veel erger dan uw gebruikelijke schending van naam en e-mail, of zelfs naam-e-mail en wachtwoord, omdat het dieven alles geeft wat ze nodig hebben om bankrekeningen, creditcards te openen en leningen op uw naam te krijgen.
De gegevens zijn toegankelijk via een 'Amerikaanse kwetsbaarheid voor websiteapplicaties'. Laat dat maar doorgaan. Een bedrijf met macht over de financiële bestemming van de meeste Amerikanen - u kunt niet afzien van gegevensverzameling als u gemakkelijk wilt deelnemen aan de moderne Amerikaanse economie - laat de gegevens van iedereen zichtbaar worden via de openbare website.
Equifax reageerde op de bres met opperste arrogantie. Nadat het meer dan een maand voor het publiek is verborgen (waardoor de CFO de kans krijgt om aandelen te verkopen), leidt het mensen naar een website waar ze de laatste zes cijfers van hun sofi-nummer moeten invoeren om te zien of ze zijn gepowd. Omdat u Equifax nu natuurlijk op uw sofinummer wilt vertrouwen. Het antwoordt vervolgens met een verwarrend bericht over het aanmelden van u voor kredietbewaking.
Maar oh, het wordt alleen maar sinister van daar. Twitterer Zack Whittaker wijst erop dat je zelfs door te controleren of je info is gestolen, afstand doet van je rechten om Equifax te vervolgen voor hun misdrijf, dat sindsdien in het oog van de toezichthouders is getrokken.
Equifax moet gestraft worden
De overheid moet hard op Equifax afkomen. Het probleem is dat Equifax een geprivatiseerde, quasi-overheidsfunctie biedt. Als u wilt deelnemen aan de moderne Amerikaanse economie, bent u onderworpen aan de rating en arbitrage van het bedrijf. Als u een huis wilt huren of kopen, een autolening of een abonnement voor een mobiele telefoon wilt aanschaffen, bepalen Equifax en zijn twee verwisselbare quasi-concurrenten uw financiële lot.
("Niet waar!", Zegt een commentator, die opkijkt van het naaien van zijn handgemaakte kleding in zijn cabine met zonnepanelen die hij met contant geld heeft betaald. Oké, mijnheer Unabomber, verder.)
De Washington Post zegt dat analisten "verbaasd" zijn over de reden waarom Equifax met zo'n oortje handelt. Ik ben niet verbaasd; het antwoord is straffeloosheid. Wanneer je het gevoel hebt dat je niets te verliezen hebt, alsof je niet bedreigd wordt, ga je het absolute minimum doen in situaties als deze. Dat is wat Equifax doet.
We hebben deze datalekken eerder gezien en we zullen ze steeds weer zien totdat bedrijven verantwoordelijk worden gehouden voor hun cyberbeveiligingspraktijken. Tot nu toe is geen enkel bedrijf vervolgd of beboet voor een datalek op een manier die het daadwerkelijk zou schaden. Toen Target genoegen nam met $ 18, 7 miljoen voor een inbreuk in 2013, is dat ongeveer een uur omzet voor het bedrijf, gegeven een winkeldag van 10 uur over een jaar van 365 dagen. Adobe betaalde slechts $ 1 miljoen voor het blootleggen van 38 miljoen records van mensen.
De kloof van vier jaar tussen de schending van Target en de schikking ervan toont nog een ander probleem: gerechtigheid moet hier snel zijn. We willen geen vier jaar meer identiteitsdiefstal voordat bedrijven de beveiliging van gegevens serieus nemen.
De Equifax-inbreuk is de ergste ooit, omdat het een bedrijf is dat we niet echt kunnen kiezen om niet te gebruiken, en het is een bedrijf wiens taak het is om onze persoonlijke gegevens voor het financiële systeem te bewaren. Als de overheid hier knapt, stuurt het een bericht dat bedrijven cyberbeveiliging serieuzer moeten nemen. Zo niet, dan kunnen we er maar beter aan wennen dat onze identiteit regelmatig wordt gestolen.
