Equifax musí platiť sascha segan

Spoločnosť Equifax, ktorá monitoruje úver, je teraz v prevádzke pre najhoršie riešenie porušenia ochrany údajov.

Nielenže sa potenciálne vzdal hotových balíčkov na odcudzenie identity pre viac ako polovicu všetkých dospelých Američanov, jeho reakcia bola bezcitná proti zlu. Spoločnosť by mala byť stíhaná a ťažko finančne poškodená, ale správa sa akoby nad zákonom.

Porušenie systému Equifax zahŕňa „celé mená, čísla sociálneho zabezpečenia, dátumy narodenia, adresy av niektorých prípadoch aj čísla vodičských preukazov“. Je to oveľa horšie ako vaše bežné porušenie mena a e-mailu alebo dokonca mena, e-mailu a hesla, pretože zlodejom poskytuje všetko, čo potrebujú na otvorenie bankových účtov, kreditných kariet a získanie pôžičiek na vaše meno.

K údajom sa pristupovalo prostredníctvom chyby zabezpečenia webových aplikácií v USA. Nech sa to potopí. Spoločnosť, ktorá má moc nad finančným osudom väčšiny Američanov - ak sa chcete ľahko zúčastniť na modernej americkej ekonomike, nemôžete sa rozhodnúť pre zhromažďovanie údajov - nechajte všetky údaje odhaliť prostredníctvom svojich webových stránok zameraných na verejnosť.

Equifax reagoval na porušenie najvyššou aroganciou. Po tom, ako ho skryli pred viac ako mesiacom (čo dáva CFO šancu na predaj akcií), nasmeruje ľudí na webovú stránku, na ktorej musia zadať posledných šesť číslic svojho čísla sociálneho zabezpečenia, aby zistili, či boli zastavení, Pretože, samozrejme, teraz chcete dôverovať spoločnosti Equifax so svojím číslom sociálneho zabezpečenia. Potom odpovie mätúcou správou o prihlásení na sledovanie úveru.

Ale oh, odtiaľto bude viac zlovestný. Twitterer Zack Whittaker poukazuje na to, že aj pri kontrole toho, či boli vaše informácie ukradnuté, sa vzdávate svojich práv na žalovanie spoločnosti Equifax za ich zlé správanie, ktoré odvtedy upútalo pozornosť regulačných orgánov.

Equifax musí byť potrestaný

Vláda musí tvrdo zostúpiť na Equifax. Problém je v tom, že spoločnosť Equifax ponúka privatizovanú funkciu kvázi vlády. Ak sa chcete zúčastniť na modernom americkom hospodárstve, podlieha vám rating spoločnosti a rozhodcovské konanie. Ak si chcete prenajať alebo kúpiť dom, získať pôžičku na auto alebo mobilný telefón, spoločnosť Equifax a jej dvaja zameniteľní kvázi konkurenti sa rozhodnú o vašom finančnom osude.

(„Nie je to tak!“, Hovorí jeden komentátor, ktorý vzhliadol od šitia svojho ručne robeného oblečenia do kabíny so solárnymi panelmi, za ktorú zaplatil hotovosťou. Dobre, pán Unabomber, ďalej.)

Washington Post tvrdí, že analytici sú „zmätení“, prečo Equifax koná s takým pocínovaným uchom. Nie som zmätený; odpoveďou je beztrestnosť. Keď máte pocit, že nemáte čo stratiť, ako keby ste neboli ohrození, urobíte v situáciách, ako je táto, absolútne minimum. To robí spoločnosť Equifax.

Tieto porušenia údajov sme už predtým videli a budeme sa s nimi stretávať znova a znova, až kým nebudú spoločnosti zodpovedné za svoje postupy počítačovej bezpečnosti. Doteraz nebola žiadna spoločnosť stíhaná alebo pokutovaná za porušenie údajov spôsobom, ktorý by ju skutočne poškodil. Keď sa Target vyrovnal za 18, 7 milióna dolárov za porušenie v roku 2013, je to asi jedna hodina príjmu spoločnosti, vzhľadom na 10-hodinový obchodný deň počas 365 dní. Spoločnosť Adobe zaplatila iba 1 milión dolárov za odhalenie záznamov 38 miliónov ľudí.

Štvorročná priepasť medzi porušením Target a jeho urovnaním ukazuje ďalší problém: spravodlivosť tu musí byť rýchla. Nechceme ďalšie štyri roky krádeže identity, než sa spoločnosti dostanú k bezpečnosti údajov vážne.

Porušenie systému Equifax je najhoršie v histórii, pretože je to spoločnosť, ktorú si nemôžeme naozaj vybrať, že ju nepoužijeme, a je to spoločnosť, ktorej celou úlohou je uchovávať naše osobné údaje pre finančný systém. Ak tu vláda praskne, vyšle správu, že spoločnosti musia brať počítačovú bezpečnosť vážne. Ak nie, dobre, všetci si lepšie zvykneme na pravidelné odcudzenie našej identity.