Equifax のデータ侵害後に誰もがすべきこと

2017 年、Equifax のデータ侵害により、1 億 4,300 万人分の個人情報が流出しました。 Equifaxのデータ侵害後に消費者がとるべきことは次のとおりです。

2017 年 9 月 7 日、3 つの主要信用調査機関の 1 つである Equifax は、約 1 億 4,300 万人の消費者に影響を与えるデータ侵害の被害に遭ったと発表しました。実際の侵害は、その数カ月前の 2017 年 5 月中旬から 7 月にかけて発生しました。ハッカーは、名前、生年月日、住所、社会保障番号、運転免許証番号など、推定 1 億 4,300 万人の消費者の個人情報にアクセスすることができました。

それに加えて、ハッカーは 209,000 人の消費者のクレジット カード情報と、さらに 182,000 人の消費者の紛争文書 (追加の個人情報が含まれていた) にアクセスすることができました。

Equifax のデータ侵害の規模はどのくらいですか?

数字だけを見れば、Equifax のデータ侵害は最大規模ではありません。データ侵害の影響を受けたほとんどの消費者の記録は Yahoo にあります。Yahoo では、2014 年に発生したデータ侵害の影響を受けた 5 億人の顧客を抱え、2013 年には 10 億件の顧客記録が侵害されました。しかし、侵害された情報の種類と事実という観点から見ると、攻撃を受けたのは信用調査機関であり、これは史上最も重大なデータ侵害である可能性があります。

社会保障番号は、おそらく私たちが持っている識別情報の中で最も重要な部分です。これを使用すると、窃盗犯はクレジット カードを作成したり、住宅ローンを申請したり、車を購入したり、事業を始めたり、税金を申告したり、政府の給付金を申請したりして、あなたになりすまして、本当のあなたを残して余波に対処することができます。あるいは、あなたの情報を販売したり、他の人が使用できるようにオンラインに投稿したりすることもあります。

私たち全員が可能な限り自分自身を守るためには、迅速な行動と継続的な監視が鍵となります。 Equifax のデータ侵害後に誰もがすべきことは次のとおりです。

自分が影響を受けているかどうかを確認する

Equifax は、消費者が自分が影響を受けたかどうかを確認できる Web サイトを開設しました。あなたの情報が侵害された可能性があるかどうかを確認するには、EquifaxSecurity2017.com に姓と社会保障番号の下 6 桁を入力する必要があります。 (つまり、1,430 億件の消費者記録を盗まれた企業の手に、自分の情報をもっと渡す気があるのなら、ということです。)

自分が影響を受けているかどうかについて、明確に「はい」または「いいえ」を答えることはできません。代わりに、フォームに個人情報を入力すると、次の 2 つのメッセージのいずれかが表示されます。

• 彼らは、あなたの個人情報がこの事件によって影響を受けた可能性があると考えています。
• 彼らはあなたの個人情報はこの事件の影響を受けていないと信じています。

いずれにせよ、Equifax は明確な答えを提供していないため、自分の情報が実際に侵害によって侵害されたかのように行動することが全員の最善の利益になります。

信用報告書を取得する

実際のデータ侵害と Equifax がそれを一般に報告するタイミングとの間に遅延があったため、ハッカーは情報を利用するのに十分な時間を与えられました。一部の消費者情報がすでに使用されている可能性があります。

まずは 3 つの信用報告書のコピーを取得して、自分の情報がすでに使用されているかどうかを確認します。開設していない口座、現在の口座の不審な使用状況、または自分が開始していない問い合わせがないか確認してください (特に 2017 年 5 月以降に発生した場合)。これらのいずれか、特に開いていないアカウントを見つけた場合は、個人情報の盗難を解決するための措置を講じてください。

警察に被害届を提出し、ID盗難の宣誓供述書を完成させてください。これらの文書は両方とも、信用報告書からこれらの不正なアカウントをブロックし、身元情報がさらに危険にさらされないようにするための措置を講じるために重要です。

信用報告書を凍結する

あなたが記録が暴露された 1 億 4,300 万人の一人であるかどうかにかかわらず、信用報告書を凍結することが最善の行動です。正直に言って、確実に知る方法はないからです。

セキュリティの凍結は、現在、不正行為を防止するために利用できる最も強力なオプションです。信用報告書にセキュリティ凍結を設定すると、企業は信用報告書にアクセスして新しい申請を承認できなくなります。信用データなしで申請を承認するつもりがない限り、または 3 つの主要信用調査機関以外の情報源を使用する場合を除き、窃盗犯はあなたの名前でアカウントを取得することはできません。

連邦政府は、2018 年 9 月 21 日からセキュリティの凍結を無料にしました。クレジット ファイルの凍結を無料で解除することもできます。

クレジットを申請するたびに、信用報告書の凍結を一時的に解除する必要があります。 3 つすべての信用報告書を毎回凍結したくない場合は、会社に連絡して、どの信用調査機関を使用しているかを確認し、その信用調査機関の信用報告書だけをロック解除することができます。信用調査機関は、凍結を解除するのがあなたであることを確認するために使用できる PIN またはパスワードを提供します。

Equifax があなたの情報が侵害されたとは思わないと主張したとしても、信用報告書にセキュリティ凍結を適用することを強く検討してください。データ侵害はますます一般的になってきています。銀行がEMVチップなどの強力なテクノロジーを使ってクレジットカード詐欺を取り締まっているため、窃盗犯は顧客データを盗む別の方法を模索する可能性が高まっています。あなたの個人情報が今回または別のデータ侵害でまだ侵害されていない場合、それは時間の問題かもしれません。

企業の規模と盗まれた記録の数のため、この規模のデータ侵害は見出しのニュースになります。小規模なデータ侵害は検出されないか、報告されない可能性があります。セキュリティ凍結は、自動車保険に加入するのと同じように、万が一の場合に備えて自分自身を守るためにできることの 1 つです。

詐欺アラートを出してみませんか?

詐欺アラートは、個人情報の盗難や詐欺に対抗するためのもう 1 つのオプションですが、セキュリティの凍結ほどの保護は提供されません。

初回の詐欺アラートは無料で、有効期間は 90 日間で、いずれかの信用調査機関にアラートを送信するだけで済みます。その後、その信用調査機関は、他の 2 つの信用調査機関にも、あなたの信用ファイルに詐欺警告を掲載するよう通知します。

詐欺アラートは、信用を付与する前に身元を確認するための追加の措置を講じるよう企業に警告する、信用報告書上の単なる通知です。企業は引き続きあなたの信用を確認することができ、詐欺警告に従うことが法的に義務付けられていないため、それでも申請を承認することを選択する人もいるかもしれません。

信用報告書に不正行為アラートを延長して、90 日間ではなく 7 年間継続することができます。ただし、警察の報告書と個人情報盗難宣誓供述書を提出して、個人情報盗難の被害者であることを証明する必要があります。

あなたの信用を監視する

信用を監視することで、新しく開設された詐欺口座やその他の不審な信用活動に対応し、将来の詐欺を防ぐための追加の措置を講じることができます。クレジットの監視はクレジットの変更を把握するのに役立ちますが、個人情報の盗難に対応できるだけであることに注意してください。予防により、個人情報盗難の事件を解決するために法執行機関や信用調査機関と協力する必要がある時間、お金、エネルギーが節約されます。

自分の信用を監視するためのその他のオプション

Credit Karma は Equifax および TransUnion 信用レポートの無料モニタリングを提供し、Credit Sesame は TransUnion 信用レポートの無料モニタリングを提供します。

クレジット/アイデンティティ監視ソリューションにお金を払うつもりがある場合は、LifeLock をチェックしてください。プランは月額 11.99 ドルから始まりますが、対象となるのは 1 つの局のみです。同社の 3 つの局による監視プランは月額 34.99 ドルです。各プランには、一種の個人情報盗難保険と社会保障番号アラートが提供されます。

Identity Guard のトータル プランは月額 19.99 ドルで、脅威アラート、アカウント乗っ取りアラート、アドレス監視などに加えて、3 つの局による信用監視を提供します。

信用の変化に対応するために信用監視だけに依存しないでください。少なくとも年に 1 回は、主要な信用調査機関からの各信用報告書を確認してください。 AnnualCreditReport.com を通じて注文すると、1 セットを無料で入手できます。

クレジットカードアカウントに注意してください

侵害された社会保障番号が注目を集めていますが、クレジット アカウントを無視してはいけません。 Equifax は、約 209,000 人の消費者がクレジット カード情報が侵害されたと報告しました。そうした消費者が誰なのか、また消費者がどのように身元を特定できるのかについてはほとんど明らかになっていないため、私たちは皆、クレジット カードの明細に注意を払う必要があります。アカウントを頻繁にチェックし、不審な請求があればすぐにクレジット カード発行会社に報告してください。