Cette semaine, l'agence d'évaluation du crédit à la consommation Equifax a révélé une violation de données touchant 143 millions d'Américains, soit près de la moitié des adultes américains. Les pirates ont accédé à des informations extrêmement sensibles et personnellement identifiables, telles que numéros de sécurité sociale, adresses de domicile, numéros de permis de conduire et données de cartes de crédit, qui ont été découvertes à la fin du mois de juillet. Tandis que d'autres violations ont eu une portée plus large, c'est de loin le pire en termes de quantité de données pouvant être reliées qui ont été compromises.
Alors que beaucoup sont mécontents du fait qu'Equifax ait attendu si longtemps pour révéler le piratage, la société fait de son mieux pour contrôler les dommages causés, ce qui n’est pas anodin. Étant donné que les informations volées pourraient être utilisées à des fins d'usurpation d'identité, Equifax s'est, avec ses excuses, proposé de vous faire savoir si vos données personnelles ont été récupérées. Les clients peuvent s'inscrire pour une année de surveillance gratuite du crédit, appelée TrustedID Premier. Bien entendu, Internet a déjà fait preuve de diligence raisonnable à l'égard du produit.
Moi: "Smith" et "123456"
Equifax: tu es en danger. Inscrivez-vous à notre service premium pendant un an, puis nous commencerons à vous facturer.
WTF? pic.twitter.com/2IwSVKA4x4
- Justin Soffer (@JustinSoffer) 8 septembre 2017
Google a à présent marqué le phishing le contrôle de notification de violation par Equifax SSN. pic.twitter.com/zb2dDQEwip
- Kevin Beaumont (@GossiTheDog) 8 septembre 2017
J’ai appelé Equifax pour savoir si j’étais touché, mais cela m’a raccroché trois fois: http://t.co/ZvaAJ3cGVy pic.twitter.com/JeeOM3REkH
- Ken Portlock (@KenPortlock) 8 septembre 2017
Le site Web TrustedID Premier n'indique pas clairement si vous avez été piraté, mais il demande aux utilisateurs d'attendre une semaine ou plus avant de pouvoir s'inscrire. L'élément le plus accablant, cependant, est légal. Selon les conditions d’utilisation d’Equifax, accepter d’utiliser TrustedID Premier signifie renoncer à toute réclamation dans le recours collectif inévitable pour mauvaise gestion de la sécurité des données.
Cela n'aide en rien que trois dirigeants d'Equifax aient vendu des millions en actions juste avant l'annonce de la violation. Quoi qu’il en soit, la société est à la recherche de problèmes. Plutôt que de céder vos droits avec Equifax, considérez les nombreux services de surveillance du crédit gratuits et abordables proposés par d’autres fournisseurs (vérifiez toutefois de quelle manière ces services sont affiliés aux trois principaux surveillants du crédit, dont Equifax, en premier lieu). Vous avez également droit à un rapport de crédit annuel gratuit, vous n'avez donc pas besoin de payer pour un service garanti de toute façon.
Si vous pensez avoir été victime d'un vol d'identité, rendez-vous sur IdentityTheft.gov pour signaler le problème et définir un plan de récupération.