Equifax deve pagare | Sascha Segan

La società di monitoraggio del credito Equifax è ora in corsa per la peggiore gestione di una violazione dei dati di sempre.

Non solo ha potenzialmente rinunciato a pacchetti di furto di identità già pronti per più della metà di tutti gli americani adulti, ma la sua risposta è stata quasi senza cuore sul male. La società dovrebbe essere perseguita e gravemente danneggiata finanziariamente, ma si comporta come se fosse al di sopra della legge.

La violazione di Equifax riguarda "nomi completi, numeri di previdenza sociale, date di nascita, indirizzi e, in alcuni casi, numeri di patente di guida". Questo è molto peggio della tua solita violazione di nome ed e-mail, o anche nome-e-mail e password, perché offre ai ladri tutto ciò di cui hanno bisogno per aprire conti bancari, carte di credito e ottenere prestiti a tuo nome.

È stato possibile accedere ai dati tramite una "vulnerabilità dell'applicazione del sito Web statunitense". Lasciatelo affondare. Una società con potere sul destino finanziario della maggior parte degli americani - non si può rinunciare alla raccolta di dati se si desidera partecipare facilmente alla moderna economia americana - lasciare che i dati di tutti siano esposti attraverso il suo sito web rivolto al pubblico.

Equifax ha risposto alla violazione con suprema arroganza. Dopo averlo nascosto al pubblico per più di un mese (dando al CFO la possibilità di vendere azioni), indirizza le persone a un sito Web in cui devono inserire le ultime sei cifre del loro numero di previdenza sociale per vedere se sono state presentate. Perché, ovviamente, in questo momento vuoi fidarti di Equifax con il tuo numero di previdenza sociale. Quindi risponde con un messaggio confuso sull'iscrizione per il monitoraggio del credito.

Ma oh, diventa solo più sinistro da lì. Twitterer Zack Whittaker sottolinea che anche controllando per vedere se le tue informazioni sono state rubate, rinunci ai tuoi diritti di denunciare Equifax per il loro malfunzionamento, che da allora ha attirato l'attenzione dei regolatori.

Equifax deve essere punito

Il governo deve scendere duro su Equifax. Il problema è che Equifax offre una funzione privatizzata, quasi governativa. Se vuoi partecipare alla moderna economia americana, sei soggetto al giudizio e all'arbitrato dell'azienda. Se vuoi affittare o acquistare una casa, ottenere un prestito auto o un piano di telefonia cellulare, Equifax e i suoi due quasi concorrenti intercambiabili decidono il tuo destino finanziario.

("Non è così!" Dice un commentatore, alzando gli occhi dal cucire i suoi abiti fatti a mano nella sua cabina a pannelli solari che ha pagato in contanti. Okay, signor Unabomber, andando avanti.)

Il Washington Post afferma che gli analisti sono "perplessi" dal motivo per cui Equifax agisce con un tale orecchio di latta. Non sono perplesso; la risposta è impunità. Quando ti senti come se non avessi nulla da perdere, come se non fossi minacciato, farai il minimo assoluto in situazioni come questa. Ecco cosa sta facendo Equifax.

Abbiamo già visto queste violazioni dei dati e le vedremo ancora e ancora finché le aziende non saranno ritenute responsabili delle loro pratiche di sicurezza informatica. Finora, nessuna società è stata perseguita o multata per una violazione dei dati in alcun modo che possa danneggiarla. Quando Target ha pagato $ 18, 7 milioni per una violazione del 2013, beh, si tratta di circa un'ora di entrate per l'azienda, dato un giorno di negozio di 10 ore in un anno di 365 giorni. Adobe ha pagato solo $ 1 milione per aver esposto i record di 38 milioni di persone.

Il divario di quattro anni tra la violazione di Target e il suo insediamento mostra un altro problema: la giustizia deve essere rapida qui. Non vogliamo altri quattro anni di furto di identità prima che le aziende riescano a prendere sul serio la sicurezza dei dati.

La violazione di Equifax è la peggiore di sempre, perché è una società che non possiamo davvero scegliere di non utilizzare ed è una società il cui intero compito è conservare i nostri dati personali per il sistema finanziario. Se il governo si rompe qui, invierà un messaggio secondo cui le aziende devono prendere più seriamente la sicurezza informatica. Altrimenti, beh, ci abituiamo tutti a rubare regolarmente le nostre identità.