Minggu ini, agen pelaporan kredit konsumen Equifax mengungkapkan pelanggaran data yang mempengaruhi 143 juta orang Amerika - hingga setengah orang dewasa di Amerika Serikat. Peretas mengakses informasi yang sangat sensitif dan mengidentifikasi pribadi seperti nomor Jaminan Sosial, alamat rumah, nomor SIM, dan data kartu kredit, yang ditemukan pada akhir Juli. Sementara pelanggaran lainnya memiliki ruang lingkup yang lebih besar, ini sejauh ini merupakan yang terburuk dalam hal berapa banyak data yang dapat dihubungkan dikompromikan.
Sementara banyak yang marah karena Equifax menunggu begitu lama untuk mengungkapkan retasnya, perusahaan melakukan yang terbaik untuk mengendalikan kerusakan yang dilakukan, yang tidak signifikan. Mengingat bahwa informasi yang dicuri dapat digunakan untuk pencurian identitas, Equifax, bersama dengan permintaan maafnya, menawarkan untuk memberi tahu Anda jika data pribadi Anda terperangkap dalam peretasan. Pelanggan dapat mendaftar selama satu tahun pemantauan kredit gratis, yang disebut TrustedID Premier. Internet, tentu saja, sudah melakukan uji tuntas pada produk.
Saya: "Smith" dan "123456"
Equifax: Anda dalam bahaya. Mendaftar untuk layanan premium kami selama setahun dan kemudian kami akan mulai menagih Anda.
WTF? pic.twitter.com/2IwSVKA4x4
- Justin Soffer (@JustinSoffer) 8 September 2017
Google kini telah menandai pemberitahuan pelanggaran SSN Equifax sebagai phishing. pic.twitter.com/zb2dDQEwip
- Kevin Beaumont (@GossiTheDog) 8 September 2017
Saya menelepon Equifax untuk mencari tahu apakah saya terpengaruh tetapi hanya menutup telepon saya, tiga kali http://t.co/ZvaAJ3cGVy pic.twitter.com/JeeOM3REkH
- Ken Portlock (@KenPortlock) 8 September 2017
Situs web TrustedID Premier tidak hanya memberikan indikasi yang tidak jelas apakah Anda telah diretas, tetapi meminta pengguna menunggu seminggu atau lebih sebelum mereka dapat mendaftar. Namun, elemen yang paling memberatkan adalah legal. Menurut ketentuan layanan Equifax, menyetujui untuk menggunakan TrustedID Premier berarti kehilangan klaim apa pun terhadap gugatan class action yang tidak terhindarkan karena kesalahan penanganan keamanan data.
Itu tidak membantu masalah bahwa tiga eksekutif Equifax menjual jutaan saham sebelum pengumuman pelanggaran. Tidak peduli apa pun, perusahaan ada dalam kesulitan besar. Daripada menandatangani hak Anda dengan Equifax, pertimbangkan banyak layanan pemantauan kredit gratis dan murah yang tersedia dari penyedia lain (meskipun periksa untuk melihat bagaimana layanan tersebut berafiliasi dengan tiga monitor kredit utama, salah satunya adalah Equifax, pertama). Anda juga berhak atas satu laporan kredit tahunan gratis, jadi tidak perlu membayar untuk layanan yang dijamin.
Jika Anda merasa telah menjadi korban pencurian identitas, kunjungi IdentityTheft.gov untuk melaporkan masalah dan menyiapkan rencana pemulihan.