De nombreux lecteurs ont écrit la semaine dernière pour dire qu’ils avaient finalement été officiellement informés que leurs empreintes digitales, leurs antécédents, leurs numéros de sécurité sociale et d’autres informations sensibles étaient compromis dans la violation massive de données découverte cette année au Bureau de la gestion du personnel (OPM). Presque autant se sont plaints que la réponse de l’OPM – l’offre de services gratuits de surveillance du crédit jusqu’à trois ans – ne fonctionnera pas si les lecteurs ont suivi mon conseil et ont décrété un « gel de sécurité » sur leur dossier de crédit auprès des principaux bureaux de crédit. Ce message est une tentative d’expliquer ce qui se passe ici.
Bureaux de l’OPM à Washington, DC. Image : Flickr.
Plus tôt cette semaine, j’ai reçu le message suivant d’un lecteur :
« Je viens de recevoir une notification officielle indiquant que je suis concerné par la violation de données OPM. J’ai tenté de m’inscrire à des services de surveillance du crédit auprès des experts en identification des sous-traitants de l’OPM sur opm.myidcare.com, mais on m’a refusé ces services car j’ai un gel de la sécurité du crédit. ID Experts m’a dit que les services de surveillance du crédit de l’OPM ne fonctionneraient pas pour les comptes avec un gel de sécurité.
Le lecteur poursuit :
« Cela confirme ma décision d’émettre un gel de sécurité pour tous mes comptes de crédit et, à mon avis, sape complètement l’utilité et la valeur des services de surveillance du crédit de l’OPM lorsque les individus peuvent simplement émettre un gel de sécurité. Cette incapacité à surveiller le dossier de crédit d’une personne lorsqu’un gel est en place en dit long sur l’efficacité d’un gel pour empêcher quiconque – entreprises de protection d’identité ou voleurs d’identité inclus – de consulter votre dossier.
J’ai contacté mes abonnés sur Twitter pour évaluer leurs réactions à ce sujet. J’ai écrit : « Terminez cette phrase : lever un gel pour permettre la surveillance du crédit, c’est comme…. » Voici quelques-unes des réponses notables :
@sdweberg 22h22 … tirer sur vos rottweilers et payer aux voisins une redevance mensuelle pour « garder un œil sur » votre maison.
@shane_walton 22h15 …installer flash pour regarder une vidéo flash sur les méfaits du flash.
@danblondell 22h13 …laissant les contre-portes ouvertes pour garder un œil sur la tornade
@flakpaket 00h48 … en laissant vos portes et fenêtres déverrouillées afin que les cambrioleurs puissent déclencher vos détecteurs de mouvement intérieurs.
@ShermanTheDadretirer votre arme de sécurité pour vérifier et voir si elle est chargée.
Supprimer un gel de sécurité pour permettre la surveillance du crédit est téméraire car le gel offre une protection plus complète contre le vol d’identité. Les services de surveillance du crédit sont utiles pour nettoyer votre dossier de crédit * après * que vous avez été victime de voleurs d’identité, mais ils ne font généralement rien pour empêcher les voleurs de demander et d’ouvrir de nouvelles lignes de crédit en votre nom.
Comme je l’ai longuement expliqué dans ce guide, les services de surveillance du crédit ne sont pas vraiment conçus pour prévenir le vol d’identité. Tout ce que vous pouvez espérer d’un service de surveillance du crédit, c’est qu’il vous prévienne lorsqu’un vol d’identité se produit, puis vous aide à traverser le processus souvent labyrinthique consistant à amener les bureaux de crédit et/ou les créanciers à supprimer l’activité frauduleuse et à fixer votre pointage de crédit.
Bon nombre de ces services tiers de surveillance du crédit incitent également les gens à fournir encore plus d’informations que celles qui ont été divulguées lors de la violation d’origine. Par exemple, Experts en identification – la société à laquelle OPM a payé 133 millions de dollars pour offrir une surveillance du crédit aux 21,5 millions d’Américains touchés par sa violation – offre la possibilité de «surveiller des milliers de sites Web, de forums de discussion, de forums et de réseaux, et vous alerte si vos informations personnelles sont achetées ou vendu en ligne. Mais pour utiliser ce service, les utilisateurs sont encouragés à fournir des données de compte bancaire et de carte de crédit, des numéros de passeport et d’identification médicale, ainsi que des numéros de téléphone et des informations sur le permis de conduire.
Si vous avez déjà été victime d’un vol d’identité (une fraude impliquant des cartes de crédit ou de débit existantes est ne pas usurpation d’identité), il peut être intéressant de s’inscrire à ces services de surveillance et de réparation du crédit. Sinon, je conseillerais fortement à mes lecteurs américains d’envisager de geler leurs dossiers de crédit auprès des principaux bureaux de crédit.
Selon l’état dans lequel vous résidez, il peut y avoir un petit supplément pour placer et/ou dégeler votre dossier de crédit et les geler dans les quatre principaux bureaux (Équifax, Expérian, Innovis et Trans Union) pourrait coûter jusqu’à 60 $. Mais c’est un petit prix à payer pour avoir l’esprit tranquille.
Dans un rapport publié le mois dernier, le consommateur US-PIRG a exhorté tous les consommateurs à geler la sécurité de leur dossier de crédit. US-PIRG suggère que si vous avez déjà des gels sur vos rapports, vous devrez lever vos gels avant de vous inscrire à la surveillance du crédit et rétablir les gels. Si vous n’avez pas encore gelé vos rapports de solvabilité, inscrivez-vous d’abord à la surveillance gratuite du crédit, puis placez vos gels.
Dans un monde parfait, les organisations piratées offriraient de payer les coûts liés au gel de vos dossiers de crédit, mais malheureusement, le manuel standard de réponse aux violations des entreprises est de payer pour la surveillance du crédit.
PROTÉGER LES PERSONNES À CHARGE CONTRE LE VOL D’IDENTITÉ
Un domaine où la surveillance du crédit a plus de sens est celui des personnes à charge et des enfants de moins de 18 ans. C’est parce qu’il est impossible de geler un dossier de crédit qui n’existe pas, et la plupart des mineurs n’en auront pas (espérons-le).
Selon Expérian, si vos enfants ont déjà des rapports de solvabilité à leur nom, l’une des trois choses suivantes s’est produite : vous avez fait une demande de crédit en leur nom et les demandes ont été approuvées ; vous les avez ajoutés en tant qu’utilisateurs autorisés ou cotitulaires de compte sur un ou plusieurs de vos comptes ; quelqu’un a frauduleusement utilisé ses informations pour demander un crédit et il est déjà victime d’un vol d’identité.
Une façon de le savoir est de visiter annualcreditreport.com pour demander une copie de leur dossier de crédit. La précaution la plus importante que les parents puissent prendre est de surveiller de près les dossiers de crédit des personnes à charge lorsque les enfants atteignent la mi-adolescence. De cette façon, si un dossier de crédit se matérialise pour votre enfant en raison d’un vol d’identité, il est encore temps de le régler avant que l’enfant ait réellement besoin d’une marge de crédit ou d’un prêt. Cependant, si votre enfant est victime d’un vol d’identité à un très jeune âge, il est probablement plus logique de geler le dossier de crédit de l’enfant.
La plupart des services de surveillance du crédit vous permettront également d’inscrire vos enfants, mais cette couverture expire généralement après qu’ils aient atteint l’âge de 18 ans. Michael, lecteur de BreachTrace, l’a découvert lorsqu’il a tenté d’inscrire ses cinq enfants après avoir reçu un avis de l’OMB.
« Pour une raison quelconque, la couverture pour les enfants adultes n’était pas fournie lorsque je me suis inscrit et est interrompue une fois qu’ils ont atteint l’âge de 18 ans, donc au départ, seuls 2 de mes 5 enfants étaient inclus même si leurs données étaient également compromises », a écrit Michael.
Si vous envisagez de geler votre dossier de crédit, consultez cet abécédaire qui décrit les différentes étapes nécessaires pour effectuer un gel. Il comprend également des pointeurs vers des mesures supplémentaires que les consommateurs peuvent prendre pour éviter d’être victimes d’un vol d’identité.
Vous ou votre famille avez-vous été touchés par la violation de l’OPM ? Comment avez-vous répondu ? Sonnez dans les commentaires ci-dessous.