Bureau de crédit des trois grands Équifax aurait accepté de payer au moins 650 millions de dollars pour régler des poursuites judiciaires résultant d’une violation de 2017 qui a permis à des intrus de voler des données personnelles et financières sur environ 148 millions d’Américains. Voici une brève introduction qui tente de décomposer ce que ce règlement signifie pour vous et ce qu’il dit sur la valeur de votre identité.
Q : Que s’est-il passé ?
R : Si les termes du règlement sont approuvés par un tribunal, le Commission fédérale du commerce dit Equifax devra dépenser jusqu’à 425 millions de dollars pour aider les consommateurs qui peuvent démontrer qu’ils ont été financièrement lésés par la violation. La société fournira également jusqu’à 10 ans de surveillance gratuite du crédit à ceux dont les données ont été exposées.
Q : Qu’en est-il du reste de l’argent du règlement ?
R : Un montant non encore divulgué servira à payer les frais d’avocat des plaignants.
Q : 650 millions de dollars semblent beaucoup. C’est une sorte de record ?
A: Sinon, c’est assez proche. Le New York Times signalé plus tôt dans la journée qu’il s’agissait du règlement le plus important jamais payé par une entreprise pour une violation de données, mais cette déclaration n’apparaît nulle part dans leur histoire actuelle.
Q : Attendez… 148 millions de consommateurs concernés… sur ce pot de 425 millions de dollars qui ne représente que 2,87 dollars par victime, n’est-ce pas ?
R : C’est une façon de voir les choses. Mais comme toujours, le diable est dans les détails. Vous ne verrez pas un sou ou tout autre avantage à moins que vous ne fassiez quelque chose à ce sujet, et combien vous finirez par coûter à l’entreprise (dans certaines limites) dépend de vous.
Les temps rapporte que le règlement proposé suppose que seulement environ sept millions de personnes souscriront à leurs offres de surveillance du crédit. « Si d’autres le font, les coûts d’Equifax pour le fournir pourraient augmenter de manière significative », observe l’histoire.
Q : D’accord. Que puis-je faire?
R : Vous pouvez visiter www.equifaxbreachsettlement.combien que rien de tout cela ne soit officiel ou proposé jusqu’à ce qu’un tribunal approuve le règlement.
Q : Euh, ça ne ressemble pas au site d’Equifax…
R : Bons yeux ! Ce n’est pas. Il est géré par un tiers. Mais nous devrions probablement être simplement reconnaissants pour cela; compte tenu de l’incendie total de la benne à ordures d’Equifax d’une réponse publique à la violation, l’entreprise s’est montrée incapable d’exploiter (et encore moins de sécuriser) un site Web fonctionnant correctement.
Q : Qu’est-ce que je peux en tirer ?
R : En bref, les consommateurs concernés peuvent demander un ou plusieurs recours, notamment :
–Surveillance de crédit gratuite : Au moins trois ans de surveillance du crédit via les trois principaux bureaux simultanément, y compris Equifax, Expérian et Trans Union. Le règlement envisage également jusqu’à six années supplémentaires de surveillance par un seul bureau via Experian. Ou, si vous ne voulez pas profiter des offres de surveillance de crédit, vous pouvez opter plutôt pour un paiement comptant de 125 $. Vous ne pouvez pas obtenir les deux.
–Remboursement: …Pour le temps que vous avez passé à remédier au vol d’identité ou à l’utilisation abusive de vos informations personnelles causée par la violation, ou à acheter une surveillance de crédit ou des rapports de crédit. Ceci est plafonné à 20 heures au total à 25 $ de l’heure (500 $). Le remboursement total en espèces ne dépassera pas 20 000 $ par consommateur.
–Aide pour les problèmes d’usurpation d’identité : Jusqu’à sept ans de « services gratuits de restauration assistée de l’identité ». Encore une fois, la page de règlement des violations existante contient peu de détails.
Q : Cela couvre-t-il également mes enfants/personnes à charge ?
R : La FTC indique que si vous étiez mineur en mai 2017 (lorsque Equifax a été informé pour la première fois de la violation), vous avez droit à un total de 18 ans de surveillance de crédit gratuite.
Q : Comment puis-je profiter de l’un d’entre eux ?
R : Vous ne pouvez pas encore. Le règlement doit d’abord être approuvé. Le site Web du règlement dit de revenir plus tard. En plus de consulter périodiquement le site de règlement des infractions, les consommateurs peuvent s’inscrire auprès de la FTC pour recevoir des mises à jour par e-mail sur ce règlement.
Mise à jour : Le site d’éligibilité est maintenant actif, à ce lien.
Le site de règlement a déclaré que les consommateurs peuvent également appeler 1-833-759-2982 pour plus d’informations. Appuyez sur #2 sur le clavier de votre téléphone si vous souhaitez ignorer le préambule d’une minute et entrer directement dans la file d’attente pour parler à une personne réelle.
BreachTrace a appelé pour demander plus de détails sur les « services gratuits de restauration assistée de l’identité », et la personne qui a pris mon appel a dit qu’elle aurait besoin d’informations de base sur moi pour pouvoir continuer. Il a dit qu’ils avaient besoin de mon nom, de mon adresse et de mon numéro de téléphone pour continuer. Je lui ai donné un numéro et un nom, et après avoir vérifié avec quelqu’un, il est revenu et a dit que les services de restauration seraient offerts par Equifax, mais a confirmé que les consommateurs concernés devraient toujours en faire la demande.
Il a ajouté que le site Equifaxbreachsettlement.com inclura bientôt une fonctionnalité permettant aux visiteurs de vérifier s’ils sont éligibles, mais a également confirmé que le simple fait de vérifier l’éligibilité ne donnera droit à aucun des avantages ci-dessus : les consommateurs devront toujours déposer une réclamation via le site (lorsqu’il est disponible pour le faire).
ANALYSE
Nous verrons comment cela se déroulera, mais je serai étonné si quelque chose lié à l’avantage de ce règlement est indolore. Je ne peux toujours pas obtenir une copie gratuite de mon rapport de solvabilité d’Equifax, comme j’y ai droit en vertu de la loi gratuitement chaque année. J’ai même demandé une copie par courrier, selon leurs instructions. Jusqu’à présent rien.
Mais disons, pour les besoins de la discussion, que notre interlocuteur a fondamentalement raison – que ce règlement se résume à environ 3 $ de chair extraite d’Equifax pour chaque personne concernée. Le fait est que ce chiffre est probablement inférieur à ce que fait Equifax en vendant chaque année votre historique de crédit à des créanciers potentiels.
Dans un article de 2017 sur la violation d’Equifax, j’ai cité un expert en fraude financière Aviva Litan en disant que les bureaux de crédit gagnent environ 1 $ chaque fois qu’ils vendent votre dossier de crédit à un créancier potentiel (ou à un voleur d’identité se faisant passer pour vous). Selon des statistiques récentes du Réserve fédérale de New Yorkil y a eu environ 145 millions d’appels de crédit durs au quatrième trimestre de 2018 (on ne sait pas combien d’entre eux étaient légitimes ou souhaités).
Mais il y a quelque chose que vous pouvez faire pour empêcher Equifax et les autres bureaux de profiter de cette façon : gelez vos dossiers de crédit avec eux.
Un gel de sécurité empêche essentiellement tout créancier potentiel de pouvoir consulter ou « extraire » votre dossier de crédit, à moins que vous ne dégeliez ou ne dégeliez votre dossier au préalable. Avec un gel de votre dossier de crédit, les voleurs d’identité peuvent demander un crédit en votre nom autant qu’ils le souhaitent, mais ils ne réussiront pas à obtenir de nouvelles marges de crédit en votre nom car peu de créanciers, voire aucun, accorderont ce crédit sans pouvoir d’abord le faire. pour évaluer à quel point il est risqué de vous prêter. Et c’est maintenant gratuit pour tous les Américains.
Cet article explique en détail ce qu’implique le gel de vos fichiers ; comment placer, décongeler ou retirer un gel ; les limites d’un gel et les effets secondaires potentiels ; et des alternatives aux gels.
Qu’y a-t-il de mal à n’utiliser que la surveillance du crédit, pourriez-vous demander ? Ces services n’empêchent pas les voleurs d’utiliser votre identité pour ouvrir de nouvelles lignes de crédit et de porter atteinte à votre réputation pendant des années. Le mieux que vous puissiez espérer, c’est que les services de surveillance du crédit vous alertent peu de temps après un vol d’identité. Est-ce que voler votre identité.
Si l’expérience passée est celle d’un enseignant, toute personne dont le dossier de crédit est gelé devra dégeler brièvement son dossier chez Equifax avant de s’inscrire avec succès au service lorsqu’il est offert. Depuis l’entrée en vigueur d’une loi imposant des gels gratuits sur tout le territoire, les trois bureaux ont considérablement facilité la mise en place et la levée des gels de sécurité.
Probablement trop facile, en fait. Surtout pour les personnes qui avaient des gels en place avant qu’Equifax ne réorganise son portail de gel. Ces personnes ont reçu un code PIN numérique pour lever, dégeler ou supprimer un gel, mais Equifax ne permet plus à ces utilisateurs de faire ces choses en ligne avec uniquement le code PIN.
De nos jours, ce NIP ne joue aucun rôle dans le processus de gel ou de dégel. Pour créer un compte au Portail MonEquifaxil suffit de fournir le nom, l’adresse, le numéro de sécurité sociale, la date de naissance, n’importe quel numéro de téléphone (tous les points de données exposés dans la violation d’Equifax, et en tout cas largement disponibles à la vente dans le cybercrime clandestin) et de répondre à 4 questions à devinettes multiples dont les réponses sont souvent disponibles dans des archives publiques ou sur les réseaux sociaux.
Et c’est donc une autre raison pour laquelle vous devriez geler votre crédit : si vous ne vous inscrivez pas en tant que vous à MyEquifax, quelqu’un d’autre pourrait le faire pour vous.
Que pouvez-vous faire d’autre en attendant ? Méfiez-vous des appels téléphoniques ou des e-mails auxquels vous ne vous êtes pas inscrit et qui invoquent ce règlement en cas de violation de données et vous demandent de fournir des informations personnelles et/ou financières.
Et si vous ne l’avez pas fait récemment, obtenez une copie gratuite de votre dossier de crédit auprès de rapportannueldecredit.com; selon la loi, tous les Américains ont droit à un rapport gratuit de chacun des principaux bureaux chaque année. Vous pouvez opter pour un rapport ou les trois à la fois. Quoi qu’il en soit, assurez-vous de lire attentivement le(s) rapport(s) et de contester tout ce qui semble anormal.
Je suis depuis longtemps d’avis que les trois grands bureaux étouffent massivement l’innovation et offrent aux consommateurs si peu de choix ou de mot à dire dans le marché qui est conclu sur le dos de leur travail acharné, de leur intégrité et de leur honnêteté. La vraie question est la suivante : si quelqu’un ou quelque chose sert finalement à désintermédier les trois grands et à ouvrir grand les portes à la concurrence, quel en serait l’effet net pour les consommateurs ?
De toute évidence, il n’y a aucun moyen de le savoir avec certitude, mais une entreprise qui proposerait vraiment de payer les consommateurs à peu près à la valeur réelle de leurs données effacerait probablement ces dinosaures numériques de la surface de la terre.
Autrement dit, si les banques pouvaient monter à bord. Après tout, les banques et leurs différents doigts sont le moteur de l’industrie du crédit. Et ces géants ne bougent pas très prestement. Il est extrêmement difficile d’activer les changements les plus simples. Et ils ne sont pas connus pour s’adapter rapidement à un modèle entièrement nouveau de faire des affaires (c’est-à-dire des investissements à coûts énormes).
Ma ville natale Le sénateur Mark Warner (D-Va.) semble suggérer que le règlement de 650 millions de dollars était environ la moitié de ce qu’il devrait être.
« Les Américains ne choisissent pas que des entreprises comme Equifax collectent leurs données – de par la nature de leurs modèles commerciaux, les bureaux de crédit collectent vos informations personnelles, que vous le vouliez ou non. À la lumière de cela, les sanctions en cas de non-sécurisation de ces données devraient être suffisamment élevées. Bien que je sois heureux de voir que les clients qui ont été lésés à la suite des mauvaises pratiques de cybersécurité d’Equifax verront une compensation, nous avons besoin de réformes structurelles et d’une surveillance accrue des agences d’évaluation du crédit afin de nous assurer que cela ne se reproduise plus jamais.
La sénatrice Warner a parrainé un projet de loi avec la sénatrice Elizabeth Warren (D-Ma.) Appelé «La loi sur la prévention et l’indemnisation des violations de données», qui appelle à « une indemnisation solide des consommateurs pour les données volées ; sanctions obligatoires imposées aux agences d’évaluation du crédit (ARC) en cas de violation de données ; et donner à la FTC une autorité de surveillance plus directe sur la sécurité des données dans les agences de notation de crédit.
« Si le projet de loi avait été en vigueur avant la violation d’Equifax en 2017, la société aurait dû payer au moins 1,5 milliard de dollars pour son incapacité à protéger les informations personnelles des Américains », conclut le communiqué de Warner.
Mise à jour, 16h44 : Déclaration ajoutée du sénateur Warner.