Det er omkring en måned siden, at kreditrapporteringsbureauet Equifax offentligt meddelte, at det var blevet hacket. Men der er flere dårlige nyheder for de op til 145,5 millioner forbrugere, hvis data blev stjålet under bruddet.
Brian Krebs, journalisten bag bloggen KrebsOnSecurity, rapporterede søndag, at slap sikkerhed hos Equifax' lønafdeling gjorde det nemt for skurke at få adgang til "detaljeret løn- og ansættelseshistorik for en stor del af amerikanerne, der bruger lidt mere end en persons CPR-nummer og fødselsdato — begge dataelementer, der blev stjålet i det seneste brud hos Equifax.”
Endnu værre, du kan være i fare, selvom du ikke var påvirket af Equifax-hacket. Ifølge Krebs er CPR-numre og fødselsdatoer blevet stjålet i tusindvis af andre sikkerhedsbrud i de seneste år, og disse følsomme numre er allerede til salg online.
Krebs detaljerede præcis, hvordan nogen kunne få adgang til løn- og ansættelseshistorik gennem en Equifax-tjeneste kaldet The Work Number. Han forklarede også, hvordan du kan gøre dine egne data i The Work Number-databasen mindre sårbare.
Fra mandag morgen var arbejdsnummersystemet dog nede på grund af "vedligeholdelse". Jeg var af den grund ikke i stand til at forsøge at få adgang til mine egne oplysninger. Måske løser Equifax det slappe sikkerhedsproblem.
Denne nyhed tjener som en skræmmende påmindelse om, at det er afgørende for forbrugere - især dem, der er berørt af Equifax-hacket - at holde deres vagt efter et sådant angreb. Dine stjålne personlige oplysninger - især data, der ikke ændres, såsom dit CPR-nummer og fødselsdato - kan bruges af identitetstyve til enhver tid, ikke kun i de første par uger efter et brud.
En kreditstop anses generelt for at være den bedste måde for Equifax-hackofre at beskytte sig selv på. For mere om kreditfrysning, se:
En kreditstop vil dog ikke fuldt ud beskytte dig i kølvandet på Equifax-bruddet. Og en fastfrysning er måske ikke en mulighed for folk, hvis kreditfiler skal være tilgængelige for folk som kreditorer. For eksempel, hvis du forbereder dig på at ansøge om et realkreditlån eller et andet lån, kan en kreditstop være upraktisk.
Alle bør dog trække deres kreditrapporter for at sikre, at der ikke er noget galt. Vi opdeler denne proces i "Sådan får du din gratis kreditrapport i 6 nemme trin."
Alle bør også gennemgå deres bank-, kreditkort- og investeringsudtog regelmæssigt. Dette er måske den bedste måde at fange svindel på tidligt, når det er nemmere at håndtere.
Jeg venter ikke engang, indtil min husstands månedlige bank- og kreditkortudtog ankommer. Jeg går på nettet for at tjekke konti mindst en gang om ugen, selvom det er noget, jeg allerede gjorde, fordi min husstand sporer udgifter.
En svindeladvarsel kan også være en mulighed for folk, der ikke ønsker at fastfryse deres kredit. Vi forklarer forskellen mellem disse foranstaltninger i "Bør du bruge en kreditfrysning for at beskytte dig selv?"
Hvad er din holdning til denne nyhed? Lyd fra nedenfor eller på vores Facebook-side.