Agencja Equifax zhakowana — co możesz zrobić?

We czwartek, 7 września, Equifax — jedna z największych agencji sporządzających sprawozdania dotyczące kredytów w Stanach Zjednoczonych — poinformowała, że bada okoliczności incydentu wycieku danych, który mógł dotknąć około 143 milionów Amerykanów.

Według wydanego przez firmę oświadczenia wyciekły następujące informacje:

• imiona i nazwiska,
• numery ubezpieczenia społecznego,
• daty urodzenia,
• adresy.

W niektórych przypadkach możliwe było uzyskanie dostępu do numerów kart kredytowych, informacji o prawie jazdy i innych danych umożliwiających identyfikację.

Sytuacja ta jest dla wielu osób szokująca.

„To niewątpliwie rozczarowujące wydarzenie dla naszej firmy, które uderza w to, kim jesteśmy i co robimy. Przepraszam klientów oraz klientów biznesowych za obawy i frustrację wynikające z tej sytuacji” — powiedział prezes i dyrektor generalny firmy, Richard F. Smith. „Jesteśmy dumni z tego, że jesteśmy liderem w zarządzaniu i ochronie danych, a obecnie przeprowadzamy dogłębną ocenę stanu naszych zabezpieczeń. Ponadto koncentrujemy się na ochronie konsumentów i przygotowaliśmy obszerny wachlarz usług, aby wesprzeć wszystkich klientów w Stanach Zjednoczonych, bez względu na to, czy zostali oni dotknięci tym incydentem”.

Choć na Twitterze pojawiły się akcenty humorystyczne odnośnie tej sprawy, sytuacja jest poważna i wcale nie śmieszna. Wiele osób zadaje sobie na pytania: Co mogę zrobić?  Czy ktoś uzyskał dostęp do moich danych?

Beware @Equifax shameful offer of 1-year monitoring. Signing up means agreeing to binding arbitration for their error. #equifaxbreach pic.twitter.com/Ux0CQGzWD3

— Tim Hillard (@timehillard) September 8, 2017

https://twitter.com/AGSchneiderman/status/906235416738705408

Na początku warto odwiedzić stronę przygotowaną przez agencję Equifax. Firma postanowiła również wysyłać powiadomienia pocztą elektroniczną do tych użytkowników, których dane umożliwiające identyfikację oraz numery kart kredytowych zostały narażone. Ponadto oferuje ona nieodpłatne skorzystanie z wybranych usług monitorowania klasy premium. Jednak może przed skorzystaniem z tej oferty zechcesz coś przeczytać:

Swoją tożsamość można prewencyjnie sprawdzać na kilka sposobów — zarówno w internecie, jak i w świecie rzeczywistym.

• Monitorowanie kont bankowych. Może wydaje się to oczywiste, ale nie zaszkodzi przypomnieć: opłaca się regularnie sprawdzać historię transakcji dokonywanych przy użyciu kont bankowych i kart kredytowych. Jeśli któraś wyda Ci się obca, poinformuj o tym bank.
• Włącz powiadomienie przez SMS. Jeśli chcesz mieć pewność, że o swoich finansach wiesz wszystko na bieżąco, włącz powiadomienia przez SMS wysyłane po zrealizowaniu transakcji. Wówczas będzie można szybciej poinformować bank, że jakaś transakcja nie miała miejsca, niż gdy zobaczy się ją w internecie kilka dni później. W jednym z postów mój kolega opowiedział, w jaki sposób skradziono jego kartę kredytową i jak SMS o oszukańczej transakcji pomógł mu odzyskać pieniądze.
• Skorzystaj z usługi monitorowania kradzieży tożsamości. Istnieje ich wiele — pomagają one zabezpieczyć tożsamość w świecie realnym i wirtualnym. Usługa taka może okazać się przydatna, gdy masz za sobą jakiś incydent, lub podejrzewasz, że możesz paść ofiarą takiego zdarzenia.
• Zachowaj czujność, korzystając z Sieci. Piszemy o tym dużo, lecz w przypadku wycieku tych danych, lepiej jest założyć, że oszuści będą chcieli zrobić użytek z uzyskanych informacji. Czytając wiadomości e-mail, posty w mediach społecznościowych, a nawet SMS-y, spróbuj się upewnić, że nadawca jest naprawdę tym, za kogo się podaje. Ponadto nie zapominaj, że w internecie krążą różne wiadomości phishingowe. Porady na temat tego, jak nie dać się phishingowi, znajdziesz w naszym raporcie dostępnym po wypełnieniu formularza.