Noot van de redactie, 11 september 2017 : we raden iedereen met een kredietgeschiedenis aan te veronderstellen dat ze door de hack worden beïnvloed, omdat de hacktecker-tool van Equifax onbetrouwbaar bleek in onze tests. Bovendien bleek de credit-freeze-website van Equifax ook hackbaar te zijn, meldde ZDNET.
Kredietbeoordelaar Equifax onthulde op 7 september dat zijn databases waren gehackt. Dit is wat we weten en wat u kunt doen om uzelf te beschermen.
Wat is er gebeurd?
Volgens Equifax, die op 7 september een verklaring uitbracht, werd de database van het bedrijf doorbroken door een kwetsbaarheid op haar website, waardoor de persoonlijke informatie van naar schatting 143 miljoen mensen, waaronder enkele in het VK en Canada, werd onthuld.
Het bedrijf denkt dat de hack ergens tussen half mei en eind juli is gebeurd, maar heeft nu pas de inbreuk aangekondigd. Dat is alles wat we weten.
Wanneer kwam Equifax achter de hack?
Equifax leerde de hack kennen op 29 juli, volgens een FAQ. Op 7 september was het echter de eerste dag dat het bedrijf de hack publiekelijk aankondigde.
Welke informatie werd er gebruikt?
Door misbruik te maken van de kwetsbaarheid van de website van Equifax konden de hackers namen, burgerservicenummers, geboortedata, woonadressen en bepaalde rijbewijsinformatie verkrijgen.
Daarnaast zijn volgens het bedrijf creditcardnummers voor naar schatting 209.000 consumenten en bepaalde geschildocumenten, waaronder persoonlijke identificatiegegevens, voor ongeveer 182.000 consumenten toegankelijk.
Als u een van de mensen was wiens creditcardnummers of geschilbeslissingen openbaar werden gemaakt, ontvangt u per post een bericht waarin staat dat u bent getroffen. Anders moet u de website van Equifax gebruiken om te achterhalen of uw gegevens zijn weergegeven.
Hoe kan ik erachter komen of ik getroffen werd?
Equifax heeft een eigen programma opgezet om mensen te helpen ontdekken of ze een van de miljoenen zijn die in de hack zijn getroffen. Het bevat een hulpprogramma waarmee u kunt controleren of u getroffen bent en een programma, Vertrouwde ID, dat identiteitsdiefstal kan helpen voorkomen. Maar let op: de checker die u laat weten of u bent gehackt, kan worden verbroken en - door de bovenstaande opmerking - zou deelname aan het programma u kunnen beletten deel te nemen aan een class-action rechtszaak tegen het bedrijf. Ten slotte meldde ZDNET op 11 september dat de aanmeldingssite voor het melden van kredietfraude van Equifax kwetsbaar is voor hacking en niet-gepatcht is achtergelaten.
Vanwege deze omstandigheden, raden we aan dat voor nu, iedereen met een kredietgeschiedenis ervan uitgaat dat deze door de hack werd beïnvloed. We raden u ook aan om Trusted ID aan te vullen met uw eigen due diligence.
Als u bereid bent Equifax een kans te geven, kunt u zich hier aanmelden voor Trusted ID. Het programma is echter niet echt eenvoudig - het vereist een proces in meerdere stappen dat plaatsvindt in de loop van ten minste één week. Hier is een overzicht van het proces:
Stap 1: Ga naar deze inschrijvingspagina en klik op 'Begin met inschrijving'. Voer je achternaam en de laatste zes cijfers van je sofinummer in en ga naar de volgende pagina. Verschillende verslaggevers op CNET hebben dit proces geprobeerd en hebben twee verschillende resultaten ontvangen:
- Equifax zal u laten weten dat u mogelijk bent getroffen.
- Equifax zal u laten weten dat u niet werd beïnvloed.
Stap 2: Als u een registratiedatum heeft ontvangen, noteer deze dan. Serieus, op papier (of, weet je, Google Calendar). Equifax vraagt niet naar uw e-mailadres, dus het herinnert u niet aan uw inschrijvingsdatum.
Stap 3: Op (of na) uw inschrijfdatum, ga naar deze pagina om door te gaan met het inschrijvingsproces. U moet het registratieproces voor 21 november voltooien .
Wat schrijf ik precies in?
Volgens Equifax nemen de betrokkenen deel aan een gratis, eenjarig abonnement. TrustedID, een identiteitsbeschermingsbedrijf dat eigendom is van en beheerd wordt door Equifax. Volgens een Equifax-vertegenwoordiger die we aan de telefoon gesproken hebben, vraagt het inschrijvingsproces niet om een creditcardnummer, dus de service wordt na een jaar niet automatisch verlengd. CNET heeft dit echter niet onafhankelijk kunnen verifiëren.
Zodra u bent ingeschreven, zal TrustedID:
- Geef kopieën van uw Equifax-kredietrapport
- Laat u uw Equifax-kredietrapport "vergrendelen"
- Verstrek drie-bureau kredietbewaking van uw Equifax, Experian en TransUnion kredietrapporten
- Zorg voor internet scanning voor uw sofinummer
- Inclusief identiteitsdiefstal verzekering
Zodra we praktische tijd hebben met Trusted ID, werken we dit verhaal bij met meer informatie over hoe u het kunt gebruiken.
Hoe kan ik mijn identiteit beschermen?
U hoeft niet te wachten om u aan te melden voor Equifax's programma om uzelf nu te beschermen. We hebben een gids samengesteld over wat u kunt doen, inclusief dit:
- Ontvang een gratis kredietrapport . Federale wetgeving garandeert uw één gratis kredietrapport per jaar van de drie grote bureaus (ja, inclusief Equifax). Ga naar deze website om je meest recente kredietrapport te krijgen en evalueer het om een kwaadaardige activiteit te vinden.
- Bevries je tegoed. Credit bevriezen maakt het moeilijker voor criminelen om creditcards te openen op uw naam. U moet elk van de kredietbureaus bellen - Equifax (1-800-349-9960), Experian (1-888-397-3742) en TransUnion (1-888-909-8872) - om uw krediet te bevriezen credit.
- Stel een fraudewaarschuwing in. Iedereen kan zich aanmelden voor een gratis 90-daagse fraudewaarschuwing. Hier is hoe . (Gebruik de site van Equifax hier niet voor, omdat deze kwetsbaar is voor hacking.)
Moet ik me zorgen maken over identiteitsdiefstal?
Het gratis TrustedID-inschrijvingsprogramma heeft tot doel u te beschermen tegen identiteitsdiefstal. Wat we echter niet weten, is wat er gebeurde in de maanden dat Equifax niet op de hoogte was van de schending (of zich voorbereidde om het publiek te informeren). Omdat deze kloof enkele maanden duurt en persoonlijke gegevens zijn blootgesteld, raden we aan extra aandacht te besteden aan het beschermen van uw identiteit en het kijken naar tekenen van identiteitsdiefstal.
De FTC schetst enkele van de belangrijkste tekenen van identiteitsdiefstal, waaronder:
- Onverklaarbare opnames van uw bankrekeningen
- U stopt met het ontvangen van post of facturen (wat betekent dat uw adres is gewijzigd)
- Incassobureaus bellen over schulden die u niet herkent
- Uw medische gegevens komen niet overeen met uw geschiedenis
Wat moet ik doen als mijn identiteit is gestolen?
Het aanpakken van identiteitsdiefstal is een lang en frustrerend proces dat geen eenvoudige oplossing biedt. Om diegenen te helpen die getroffen zijn door identiteitsdiefstal, biedt de FTC dit stap-voor-stap herstelprogramma.
Noot van de redactie : dit verhaal wordt nog steeds bijgewerkt.
Laat Een Reactie Achter