Equifaxは支払う必要があります| サシャ・セガン

信用監視会社のEquifaxは、これまでで最悪のデータ侵害の処理に取り組んでいます。

すべての成人アメリカ人の半数以上が既製の個人情報窃盗パッケージを放棄する可能性があるだけでなく、その反応は悪に冷酷に迫っています。 会社は起訴され、深刻な財政的損害を被るはずですが、法律を超えているかのように行動しています。

Equifax違反には、「氏名、社会保障番号、誕生日、住所、場合によっては運転免許証番号」が含まれます。 これは、通常の名前とメールの侵害、さらには名前とメールとパスワードよりもはるかに悪いことです。なぜなら、銀行口座、クレジットカードを開き、あなたの名前でローンを取得するために必要なすべてを泥棒に与えるからです。

データは、「米国のWebサイトアプリケーションの脆弱性」を介してアクセスされました。 ほとんどのアメリカ人の経済的運命を支配する会社です。現代のアメリカ経済に簡単に参加したい場合、データ収集をオプトアウトすることはできません。すべてのデータを公開ウェブサイトで公開します。

エクイファックスはこの違反に対して最高の慢さで対応しました。 1か月以上にわたって一般から非表示にした後（CFOに株を売る機会を与えます）、人々をWebサイトに誘導し、そこで社会保障番号の最後の6桁を入力して、pwnedされたかどうかを確認します。 もちろん、今は社会保障番号でEquifaxを信頼したいからです。 その後、クレジットモニタリングにサインアップすることについて混乱を招くメッセージで応答します。

しかし、ああ、そこからもっと不吉になります。 TwittererのZack Whittakerは、あなたの情報が盗まれたかどうかを確認することでさえ、Equifaxを不正行為で告訴する権利を放棄していると指摘している。

エクイファックスは罰せられなければならない

政府はEquifaxを厳しく取り締まる必要があります。 問題は、Equifaxが民営化された準政府機能を提供していることです。 現代の米国経済に参加したい場合、会社の格付けと仲裁の対象となります。 家を借りたり、購入したり、自動車ローンや携帯電話のプランを取得したい場合、Equifaxとその2つの交換可能な準競合他社があなたの経済的運命を決定します。

（「そうではありません！」とコメントした人は、現金で支払ったソーラーパネルのキャビンで手作りの服を縫い上げて見上げています。さて、ウナボンバーさん、先に進みます。）

ワシントン・ポスト紙 は、アナリストがエクイファックスがそのようなブリキ耳で行動している理由に「困惑している」と言っています。 私は困惑していません。 答えは免責です。 脅威にさらされていないなど、失うものは何もないと感じた場合、このような状況では絶対最小限の対策を講じます。 それがEquifaxが行っていることです。

これらのデータ侵害は以前に見たことがあり、企業がサイバーセキュリティ慣行について説明責任を負うまで、何度も何度も見ます。 これまでのところ、データ侵害に対して実際に損害を与えるような方法で起訴されたり罰金を課されたりした企業はありません。 ターゲットが2013年の侵害に対して1, 870万ドルで決着したとき、それは、365日にわたる10時間の店舗日を考えると、会社にとって約1時間の収益です。 アドビは、3, 800万人の記録を公開するためにわずか100万ドルを支払いました。

ターゲットの違反とその和解の間の4年間のギャップは別の問題を示しています。ここでは正義を迅速に行わなければなりません。 企業がデータセキュリティを真剣に考えるようになるまで、4年以上の個人情報の盗難は望ましくありません。

Equifax違反は史上最悪です。なぜなら、それは私たちが実際に使用しないことを選択できない会社であり、金融​​システムの個人データを保持することが仕事である会社だからです。 ここで政府が取り締まると、企業はサイバーセキュリティをより真剣に受け止める必要があるというメッセージを送ります。 そうでない場合は、IDを定期的に盗むことに慣れる必要があります。