Equifax skal betale | sascha segan

Kreditovervågningsfirma Equifax er nu i gang med den værste håndtering af en dataforbrud nogensinde.

Ikke kun har det potentielt afgivet færdige pakker med identitetstyveri for mere end halvdelen af ​​alle voksne amerikanere, dets respons har været hjerteløs og grinende til det onde. Virksomheden skal retsforfølges og alvorligt økonomisk beskadiget, men det handler som om det er over loven.

Equifax-bruddet involverer "fulde navne, personnummer, fødselsdatoer, adresser og i nogle tilfælde kørekortnummer." Dette er langt værre end dit sædvanlige brud på navn og e-mail eller endda navn-e-mail-og-adgangskode, fordi det giver tyvene alt hvad de har brug for for at åbne bankkonti, kreditkort og få lån i dit navn.

Der blev adgang til dataene via en "sårbarhed i det amerikanske webstedsprogram." Lad det synke ind. Et selskab med magt over de fleste amerikaners økonomiske skæbne - du kan ikke fravælge dataindsamling, hvis du let vil deltage i den moderne amerikanske økonomi - lad alles data blive eksponeret gennem dets offentligvendte websted.

Equifax reagerede på overtrædelsen med suveræn arrogance. Efter at have gemt det for offentligheden i mere end en måned (der giver finansdirektøren en chance for at sælge aktier), leder den folk til et websted, hvor de skal indtaste de sidste seks cifre i deres socialsikringsnummer for at se, om de er blevet pwned. For selvfølgelig, lige nu, vil du stole på Equifax med dit personnummer. Den reagerer derefter med en forvirrende meddelelse om, at du tilmelder dig kreditovervågning.

Men åh, det bliver kun mere uhyggeligt derfra. Twitterer Zack Whittaker påpeger, at selv ved at kontrollere, om dine oplysninger blev stjålet, giver du afkald på dine rettigheder til at sagsøge Equifax for deres dårlige forhold, som siden har fået øje på regulatorerne.

Equifax skal straffes

Regeringen er nødt til at komme hårdt ned på Equifax. Problemet er, at Equifax tilbyder en privatiseret, kvasi-regeringsfunktion. Hvis du vil deltage i den moderne amerikanske økonomi, er du underlagt virksomhedens vurdering og voldgift. Hvis du vil leje eller købe et hjem, få et billån eller en mobiltelefonplan, får Equifax og dets to udskiftelige kvasi-konkurrenter afgør din økonomiske skæbne.

(”Ikke det!” Siger en kommentator og kigger op fra at sy sit håndlavede tøj i sin solcellepanelhytte, som han betalte for med kontanter. Okay, Mr. Unabomber, går videre.)

Washington Post siger, at analytikere er "forundrede" over, hvorfor Equifax handler med et så tin øre. Jeg er ikke forundret; svaret er straffrihed. Når du har det som om du ikke har noget at tabe, som om du ikke er truet, vil du gøre det absolutte minimum i situationer som dette. Det er, hvad Equifax laver.

Vi har set disse dataovertrædelser før, og vi vil se dem igen og igen, indtil virksomheder holdes ansvarlige for deres cybersikkerhedspraksis. Indtil videre er intet selskab blevet retsforfulgt eller bøder for et dataovertrædelse på nogen måde, der faktisk ville skade det. Da Target nøjes med $ 18, 7 millioner for et brud i 2013, ja, det er cirka en times omsætning for virksomheden, givet en butiksdag på 10 timer i løbet af et 365-dages år. Adobe betalte kun 1 million dollars for at have udsat 38 millioner menneskers poster.

Den fire-årige kløft mellem Target's overtrædelse og dens afvikling viser et andet problem: Retfærdighed skal være hurtig her. Vi ønsker ikke yderligere fire års identitetstyveri, før virksomheder tager sig af på at tage datasikkerhed alvorligt.

Equifax-bruddet er det værste nogensinde, fordi det er et firma, vi ikke rigtig kan vælge at ikke bruge, og det er et firma, hvis hele job er at opbevare vores personlige data til det finansielle system. Hvis regeringen revner her nede, sender den en besked om, at virksomheder er nødt til at tage cybersikkerhed mere alvorligt. Hvis ikke, ja, vi er bare alle bedre venne til at få vores identitet regelmæssigt stjålet.