Equifax data brudd: Finn ut om du var en av 143 millioner hacked

Redaktørens notat, 11. september 2017 : Vi anbefaler at alle med en kreditthistorie forutsatt at de ble påvirket av hack, da Equifax's hack-checker-verktøy viste seg upålitelig i våre tester. I tillegg ble Equifaxs kredittfrysingswebside også vist å være hackable, rapporterte ZDNET.


Kredittkortselskapet Equifax avslørte 7. september at dets databaser hadde blitt hacket. Her er hva vi vet og hva du kan gjøre for å beskytte deg selv.

Hva skjedde?

Ifølge Equifax, som utgitt en uttalelse 7. september, ble selskapets database brutt gjennom en sårbarhet på nettsiden, og avslørte den personlige informasjonen til en anslått 143 millioner mennesker, inkludert noen i Storbritannia og Canada.

Selskapet mener at hacket skjedde en stund mellom midten av mai og slutten av juli, men har nå kun annonsert bruddet. Det er alt vi vet.

Når fant Equifax ut om hacken?

Equifax lærte om hacket 29. juli, ifølge en FAQ. Sept. 7 var imidlertid den første dagen selskapet offentliggjorde hakk.

Hvilken informasjon ble benyttet?

Ved å utnytte Equifax nettside sårbarhet kunne hackerne få navn, Sosialsikkerhetsnumre, fødselsdatoer, hjemmeadresser og noen førerkortinformasjon.

I tillegg ble det oppnådd kredittkortnumre for en anslått 209 000 forbrukere og visse tvistedokumenter, inkludert personlig identifiserende informasjon, for rundt 182 000 forbrukere, ifølge selskapet.

Hvis du var en av de færre personene hvis kredittkortnummer eller tvistemateriell ble utsatt, mottar du postpost som forteller deg at du ble påvirket. Ellers må du bruke Equifaxs nettsted for å finne ut om dataene dine ble eksponert.

Spiller nå: Se på dette: Equifax brudd: Var du en av de 143 millioner som ble rammet? 01:29

Hvordan kan jeg finne ut om jeg ble påvirket?

Equifax har satt opp sitt eget program for å hjelpe folk å finne ut om de var en av de millioner som ble rammet i hacken. Den inneholder et verktøy som lar deg sjekke for å se om du var berørt og et program, Trusted ID, som kan bidra til å forhindre identitetstyveri. Men vær oppmerksom på at sjekken som gir deg beskjed om du ble hacket, kan bli ødelagt, og - i henhold til det ovenfor nevnte notatet - kan du forhindre deg i å delta i en klageaksjon mot firmaet. Endelig rapporterte ZDNET den 11. september at Equifaxs kredittvarslingsvarslingssted er sårbart for hacking og har blitt forlatt un-patched.

På grunn av disse omstendighetene, anbefaler vi at for øyeblikket, alle som har en kreditthistorie, må anta at de ble påvirket av hacken. Vi anbefaler også å supplere pålitelig ID med egen due diligence.

Hvis du er villig til å gi Equifax en sjanse, kan du registrere deg for Trusted ID her. Programmet er imidlertid ikke helt greit, men det krever en flertrinns prosess som foregår i løpet av minst en uke. Her er en oversikt over prosessen:

Trinn 1: Gå til denne registreringssiden og klikk på "Start påmelding". Skriv inn etternavnet ditt og hold seks siffer i ditt personnummer og gå til neste side. Flere journalister på CNET har forsøkt denne prosessen og mottatt to forskjellige resultater:

  • Equifax vil fortelle deg at du kan ha blitt påvirket.
  • Equifax vil fortelle deg at du ikke ble påvirket.

Trinn 2: Hvis du har mottatt en påmeldingsdato, skriv den ned. Seriøst, på papir (eller, du vet, Google Kalender). Equifax ber ikke om din e-postadresse, så det vil ikke minne deg på innmeldingsdatoen din.

Trinn 3: På (eller etter) påmeldingsdatoen din, gå til denne siden for å fortsette registreringsprosessen. Du må fullføre registreringsprosessen innen 21. november .

Hva skriver jeg inn?

Ifølge Equifax er de som er involvert, registrert i et gratis, et års abonnement TrustedID, som er et identitetsbeskyttelsesselskap eid og drevet av Equifax. Ifølge en Equifax-representant vi snakket med på telefon, vil innmeldingsprosessen ikke be om et kredittkortnummer, slik at tjenesten ikke automatisk fornyes etter ett år. CNET har imidlertid ikke klart å verifisere dette selv.

Når du er registrert, vil TrustedID:

  • Gi kopier av Equifax-kredittrapporten din
  • La deg "låse" din Equifax kreditt rapport
  • Oppgi trebyrå kredittovervåking av dine Equifax, Experian og TransUnion kredittrapporter
  • Gi Internett-skanning for ditt personnummer
  • Inkluder identitetstyveriforsikring

Når vi har litt hands-on tid med Trusted ID, oppdaterer vi denne historien med mer om hvordan du bruker den.

Hvordan kan jeg beskytte identiteten min?

Du trenger ikke å vente på å registrere deg i Equifaxs program for å begynne å beskytte deg selv nå. Vi legger sammen en veiledning om hva du kan gjøre, inkludert dette:

  1. Få en gratis kreditt rapport . Federal Law garanterer din en gratis kreditt rapport per år fra de tre store byråer (ja, inkludert Equifax). Gå til denne nettsiden for å få din nyeste kredittrapport og evaluer den for å finne skadelig aktivitet.
  2. Frys kreditt. Kredittfrysing gjør det vanskeligere for kriminelle å åpne kredittkort i ditt navn. Du må ringe til alle kredittbyråene - Equifax (1-800-349-9960), Experian (1-888-397-3742) og TransUnion (1-888-909-8872) - for å fryse din kreditt.

  3. Sett en svindelvarsel. Alle kan registrere seg for en gratis, 90-dagers svindelvarsel. Dette er hvordan . (Ikke bruk Equifax nettsted for dette, da det kan være sårbart for hacking.)

Skal jeg være bekymret for identitetstyveri?

Hensikten med det gratis TrustedID-påmeldingsprogrammet er å beskytte deg mot identitetstyveri. Det vi ikke vet, er imidlertid det som skjedde i løpet av de månedene som Equifax ikke visste om bruddet (eller forberedte seg til å fortelle offentligheten). Fordi dette gapet representerer flere måneder som personlige data ble utsatt, foreslår vi at du tar ekstra forsiktighet i å beskytte din identitet og ser på tegn på identitetstyveri.

FTC skisserer noen av de store tegnene på identitetstyveri, blant annet:

  • Uforklarte uttak fra bankkontoen din
  • Du slutter å få e-post eller regninger (som betyr at adressen din er endret)
  • Gjeldssamlere ringe om gjeld du ikke gjenkjenner
  • Legen din stemmer ikke overens med historien din

Hva gjør jeg hvis identiteten min ble stjålet?

Å adressere identitetstyveri er en lang og frustrerende prosess som ikke har noen enkel løsning. For å hjelpe de som er berørt av identitetstyveri, tilbyr FTC dette trinnvise gjenopprettingsprogrammet.

Redaktørens notat : Denne historien fortsetter å bli oppdatert.

 

Legg Igjen Din Kommentar