Equachus phải trả tiền | sascha segan

Công ty giám sát tín dụng Equachus hiện đang chạy đua để xử lý vi phạm dữ liệu tồi tệ nhất từ ​​trước đến nay.

Nó không chỉ có khả năng từ bỏ các gói trộm cắp danh tính đã sẵn sàng cho hơn một nửa số người Mỹ trưởng thành, phản ứng của nó đã vô tâm chống lại cái ác. Công ty nên bị truy tố và thiệt hại nghiêm trọng về tài chính, nhưng nó hoạt động như trên luật pháp.

Vi phạm Equachus liên quan đến "tên đầy đủ, số An sinh xã hội, ngày sinh, địa chỉ và, trong một số trường hợp, số giấy phép lái xe." Điều này còn tồi tệ hơn nhiều so với vi phạm tên và email thông thường của bạn, hoặc thậm chí tên email và mật khẩu, bởi vì nó cung cấp cho kẻ trộm mọi thứ chúng cần để mở tài khoản ngân hàng, thẻ tín dụng và vay tiền dưới tên của bạn.

Dữ liệu được truy cập thông qua "lỗ hổng ứng dụng trang web của Hoa Kỳ." Hãy để nó chìm vào. Một công ty có quyền lực đối với vận mệnh tài chính của hầu hết người Mỹ, bạn không thể từ chối thu thập dữ liệu nếu bạn muốn tham gia dễ dàng vào nền kinh tế hiện đại của Mỹ, hãy để dữ liệu của mọi người được tiết lộ thông qua trang web công khai.

Equachus phản ứng với sự vi phạm với sự kiêu ngạo tối cao. Sau khi ẩn nó khỏi công chúng trong hơn một tháng (tạo cơ hội bán CFO), nó sẽ hướng mọi người đến một trang web nơi họ phải nhập sáu chữ số cuối của số An sinh xã hội để xem họ có bị xóa hay không . Bởi vì, tất nhiên, ngay bây giờ bạn muốn tin tưởng Equachus với số An sinh xã hội của bạn. Sau đó, nó trả lời với một thông điệp khó hiểu về việc đăng ký bạn để theo dõi tín dụng.

Nhưng oh, nó chỉ trở nên độc ác hơn từ đó. Twitterer Zack Whittaker chỉ ra rằng ngay cả khi kiểm tra xem thông tin của bạn có bị đánh cắp hay không, bạn sẽ từ bỏ quyền khởi kiện Equachus vì sự bất hợp lý của họ, từ đó lọt vào mắt xanh của các cơ quan quản lý.

Equachus phải bị trừng phạt

Chính phủ cần phải xuống Equult cứng. Vấn đề là Equachus cung cấp một chức năng chính phủ, tư nhân hóa. Nếu bạn muốn tham gia vào nền kinh tế hiện đại của Hoa Kỳ, bạn phải tuân theo xếp hạng và trọng tài của công ty. Nếu bạn muốn thuê hoặc mua nhà, vay tiền mua xe hơi hoặc gói điện thoại di động, Equachus và hai đối thủ cạnh tranh có thể hoán đổi cho nhau để quyết định số phận tài chính của bạn.

("Không phải vậy!", Một người bình luận, nhìn lên từ việc may quần áo thủ công trong cabin được lắp đặt bằng năng lượng mặt trời mà anh ta đã trả bằng tiền mặt. Được rồi, ông Unabomber, tiếp tục.)

Washington Post cho biết các nhà phân tích đang "bối rối" tại sao Equachus lại hành động với một cái tai như vậy. Tôi không bối rối; Câu trả lời là không trừng phạt. Khi bạn cảm thấy mình không còn gì để mất, như bạn không bị đe dọa, bạn sẽ làm tối thiểu trong những tình huống như thế này. Đó là những gì Equachus đang làm.

Chúng tôi đã thấy những vi phạm dữ liệu này trước đây và chúng tôi sẽ gặp lại chúng cho đến khi các công ty chịu trách nhiệm về các hoạt động an ninh mạng của họ. Cho đến nay, không có công ty nào bị truy tố hay phạt vì vi phạm dữ liệu theo bất kỳ cách nào có thể thực sự làm tổn thương nó. Khi Target giải quyết 18, 7 triệu đô la cho một vi phạm năm 2013, đó là khoảng một giờ doanh thu cho công ty, được cung cấp một ngày cửa hàng 10 giờ trong một năm 365 ngày. Adobe chỉ trả 1 triệu đô la để tiết lộ 38 triệu hồ sơ của mọi người.

Khoảng cách bốn năm giữa vi phạm của Target và việc giải quyết của nó cho thấy một vấn đề khác: công lý phải nhanh chóng ở đây. Chúng tôi không muốn bốn năm nữa hành vi trộm cắp danh tính trước khi các công ty bắt đầu bảo mật dữ liệu một cách nghiêm túc.

Vi phạm Equachus là vi phạm tồi tệ nhất từ ​​trước đến nay, bởi vì đó là công ty chúng tôi thực sự không thể chọn không sử dụng và đó là công ty có toàn bộ công việc là giữ dữ liệu cá nhân của chúng tôi cho hệ thống tài chính. Nếu chính phủ đàn áp ở đây, nó sẽ gửi một thông điệp rằng các tập đoàn cần nghiêm túc hơn về an ninh mạng. Nếu không, tốt, tất cả chúng ta nên làm quen với việc danh tính của chúng ta thường xuyên bị đánh cắp.