Equifax musí zaplatit sascha segan

Společnost pro sledování úvěrů Equifax je nyní v provozu pro nejhorší řešení porušení dat vůbec.

Nejen, že se potenciálně vzdala hotových balíčků na krádež identity pro více než polovinu všech dospělých Američanů, ale její reakce byla bezcitná, lezla na zlo. Společnost by měla být stíhána a vážně poškozena, ale jedná tak, jako by to bylo nad zákonem.

Porušení systému Equifax zahrnuje „celá jména, čísla sociálního zabezpečení, data narození, adresy a v některých případech čísla řidičských průkazů.“ To je mnohem horší než vaše obvyklé porušení jména a e-mailu nebo dokonce jména, e-mailu a hesla, protože to zlodějům poskytuje vše, co potřebují k otevření bankovních účtů, kreditních karet a získání půjček na vaše jméno.

K datům se přistupovalo prostřednictvím „chyby zabezpečení webových aplikací v USA“. Nechte to potopit se. Společnost, která má moc nad finančním osudem většiny Američanů - nemůžete se odhlásit ze sběru dat, pokud se chcete snadno zapojit do moderní americké ekonomiky - nechat být data všech vystavena prostřednictvím svých veřejných webů.

Equifax odpověděl na porušení s nejvyšší arogancí. Poté, co ji skryli před veřejností déle než měsíc (dává CFO šanci prodat akcie), nasměruje lidi na web, kde musí zadat posledních šest číslic svého čísla sociálního zabezpečení, aby zjistili, zda byli zastaveni. Protože, samozřejmě, právě teď chcete společnosti Equifax důvěřovat svému číslu sociálního zabezpečení. Poté odpoví matoucí zprávou o přihlášení k monitorování kreditu.

Ale oh, odtamtud to bude víc zlověstné. Twitterer Zack Whittaker poukazuje na to, že i při kontrole, zda byly vaše informace odcizeny, se vzdáváte svých práv podat žalobu na společnost Equifax za její nesprávné chování, které od té doby upoutalo pozornost regulačních orgánů.

Equifax musí být potrestán

Vláda musí tvrdě klesnout na Equifax. Problém je v tom, že Equifax nabízí privatizovanou, kvazivládní funkci. Pokud se chcete podílet na moderní americké ekonomice, musíte podléhat hodnocení společnosti a rozhodčímu řízení. Pokud si chcete pronajmout nebo koupit dům, získat půjčku na auto nebo plán mobilního telefonu, společnost Equifax a její dva zaměnitelní kvazi-konkurenti se rozhodnou o vašem finančním osudu.

(„Ne tak!“, Říká jeden komentátor, který vzhlédl od šití svých ručně vyráběných oděvů v kabině se solárním panelem, za kterou zaplatil v hotovosti. Dobře, pane Unabomberi, pokračujeme.)

Washington Post říká, že analytici jsou „zmatení“, proč Equifax jedná s takovým cínovým uchem. Nejsem zmatená; odpověď je beztrestnost. Když máte pocit, že nemáte co ztratit, jako byste nebyli ohroženi, uděláte v takových situacích absolutní minimum. To dělá Equifax.

Tato porušení dat jsme již dříve viděli a budeme je znovu a znovu vidět, dokud nebudou společnosti odpovědné za své postupy kybernetického zabezpečení. Doposud nebyla žádná společnost stíhána ani pokutována za porušení dat způsobem, který by jí skutečně uškodil. Když se Target vyrovnal za 18, 7 milionu USD za porušení roku 2013, je to asi jedna hodina příjmů pro společnost, vzhledem k 10hodinovému dni obchodu po 365 dní. Společnost Adobe zaplatila za odhalení záznamů 38 milionů lidí jen 1 milion dolarů.

Čtyřletá propast mezi porušením Targetu a jeho urovnáním ukazuje další problém: spravedlnost musí být rychlá. Nechceme další čtyři roky krádeže identity, než se společnosti přiblíží k zabezpečení dat vážně.

Porušení systému Equifax je to nejhorší, protože je to společnost, kterou si nemůžeme vybrat, že ji nepoužijeme, a je to společnost, jejímž celkovým úkolem je uchovávat naše osobní údaje pro finanční systém. Pokud zde vláda praskne, vyšle zprávu, že korporace musí brát počítačovou bezpečnost vážněji. Pokud ne, dobře, prostě si všichni lépe zvykneme na pravidelné odcizení naší identity.