Equifax يجب أن تدفع | ساشا سيجان

تعمل شركة مراقبة الائتمان Equifax الآن على أسوأ معالجة لخرق البيانات على الإطلاق.

لم يقتصر الأمر على أنها لم تتخل عن حزم سرقة الهوية الجاهزة لأكثر من نصف جميع البالغين الأميركيين ، وكان ردها على وشك الشر. يجب مقاضاة الشركة وإلحاق أضرار مادية شديدة بها ، لكنها تتصرف كما لو أنها فوق القانون.

يتضمن خرق Equifax "الأسماء الكاملة وأرقام الضمان الاجتماعي وتواريخ الميلاد والعناوين وفي بعض الحالات أرقام رخصة القيادة." هذا أسوأ بكثير من خرق الاسم والبريد الإلكتروني المعتاد ، أو حتى اسم البريد الإلكتروني وكلمة المرور ، لأنه يمنح اللصوص كل ما يحتاجونه لفتح حسابات بنكية وبطاقات ائتمان والحصول على قروض باسمك.

تم الوصول إلى البيانات عبر "ثغرة أمنية في تطبيق موقع الويب الأمريكي". دع ذلك يغرق. الشركة التي تملك القدرة على المصير المالي لمعظم الأميركيين - لا يمكنك إلغاء الاشتراك في جمع البيانات إذا كنت ترغب في المشاركة بسهولة في الاقتصاد الأمريكي الحديث - دع بيانات الجميع تتعرض من خلال موقعها الإلكتروني العام.

استجاب Equifax لخرق الغطرسة العليا. بعد إخفائه عن الجمهور لأكثر من شهر (إعطاء المدير المالي فرصة لبيع الأسهم) ، فإنه يوجه الناس إلى موقع ويب حيث يتعين عليهم إدخال آخر ستة أرقام من رقم الضمان الاجتماعي الخاص بهم لمعرفة ما إذا كان قد تم قذفهم. لأنك بالطبع تريد الآن الوثوق في Equifax برقم الضمان الاجتماعي الخاص بك. ثم يستجيب برسالة مربكة حول الاشتراك في مراقبة الائتمان.

ولكن أوه ، فإنه يحصل فقط أكثر شرير من هناك. يشير Twitterer Zack Whittaker إلى أنه حتى عن طريق التحقق لمعرفة ما إذا كانت معلوماتك قد سُرقت ، فإنك تتنازل عن حقوقك في مقاضاة Equifax بسبب مخالفاتها ، التي جذبت انتباه المنظمين منذ ذلك الحين.

يجب أن يعاقب Equifax

تحتاج الحكومة إلى النزول على Equifax بشدة. تكمن المشكلة في أن Equifax تقدم وظيفة شبه حكومية مخصخصة. إذا كنت ترغب في المشاركة في الاقتصاد الأمريكي الحديث ، فأنت تخضع لتصنيف الشركة وتحكيمها. إذا كنت ترغب في استئجار أو شراء منزل ، أو الحصول على قرض سيارة أو خطة للهاتف الخلوي ، فإن Equifax واثنين من المنافسين شبه القابلين للتبادل يمكنهم تقرير مصيرك المالي.

يقول أحد المعلقين ، "ليس كذلك!" ، وهو ينظر من خياطته ملابسه المصنوعة يدويًا في مقصورته المغطاة بألواح شمسية والتي دفع ثمنها نقدًا.

تقول واشنطن بوست إن المحللين "يشعرون بالحيرة" بسبب السبب الذي يجعل Equifax تتصرف بهذه الأذن. أنا لست في حيرة. الجواب هو الإفلات من العقاب. عندما تشعر بأنك لن تخسر شيئًا ، وكأنك لا تتعرض للتهديد ، فستقوم بالحد الأدنى المطلق في مواقف مثل هذه. هذا ما يفعله Equifax.

لقد رأينا هذه الخروقات للبيانات من قبل ، وسنراها مرارًا وتكرارًا حتى يتم مساءلة الشركات عن ممارساتها المتعلقة بالأمن السيبراني. حتى الآن ، لم تتم مقاضاة أي شركة أو تغريمها بسبب انتهاك البيانات بأي طريقة من شأنها أن تؤذيها بالفعل. عندما استقرت Target على 18.7 مليون دولار مقابل خرق في عام 2013 ، حسنًا ، فهذا يمثل حوالي ساعة من إيرادات الشركة ، مع إعطاء يوم متجر لمدة 10 ساعات على مدار 365 يومًا. دفعت Adobe مليون دولار فقط لكشف سجلات 38 مليون شخص.

تظهر الفجوة التي دامت أربع سنوات بين خرق الهدف وتسويته مشكلة أخرى: يجب أن تكون العدالة سريعة هنا. لا نريد أربع سنوات أخرى من سرقة الهوية قبل أن تتعامل الشركات مع أخذ أمان البيانات على محمل الجد.

يعد خرق Equifax هو الأسوأ على الإطلاق ، لأنها شركة لا يمكننا حقًا اختيار عدم استخدامها ، وهي شركة وظيفتها بأكملها هي الاحتفاظ ببياناتنا الشخصية للنظام المالي. إذا اتخذت الحكومة إجراءات صارمة هنا ، فسترسل رسالة مفادها أنه يتعين على الشركات أن تأخذ الأمن السيبراني بجدية أكبر. إذا لم يكن الأمر كذلك ، حسنًا ، فقد اعتدنا جميعًا على سرقة هوياتنا بانتظام.