Ce que tout le monde devrait faire après la violation de données d'Equifax

Le 7 septembre 2017, Equifax, l'un des trois principaux bureaux de crédit, a annoncé avoir subi une violation de données qui a touché environ 143 millions de consommateurs. La piraterie s'est produite des mois plus tôt - de la mi-mai à juillet 2017. Les pirates ont pu accéder à environ 143 millions de renseignements personnels sur les consommateurs, notamment: noms, dates de naissance, adresses, numéros de sécurité sociale et numéros de permis de conduire.

En plus de cela, les pirates informatiques ont pu accéder à des informations de carte de crédit pour 209 000 consommateurs et documents de contestation (qui contenaient des informations personnelles supplémentaires) pour un autre 182 000 consommateurs.

Quelle est la taille de la violation de données d'Equifax?

Si nous examinons seulement les chiffres, la violation de données d'Equifax n'est pas la plus importante. Le record du plus grand nombre de consommateurs touchés par une faille de données va à Yahoo, qui avait 500 millions de clients touchés par une violation survenue en 2014 et 1 milliard d'enregistrements de clients compromis en 2013. Cependant, en termes de type d'informations compromises et de que c'est un bureau de crédit qui a subi une attaque, ce pourrait être la violation de données la plus importante de l'histoire .

Les numéros de sécurité sociale sont peut-être l'élément le plus important de l'information d'identification que nous avons. Avec elle, les voleurs peuvent ouvrir des cartes de crédit , demander une hypothèque, acheter une voiture, démarrer une entreprise, déposer des impôts, demander des prestations gouvernementales, faire semblant d'être vous et laisser le vrai vous faire face à tomber.

Ou, ils peuvent vendre vos informations ou les publier en ligne pour les autres à utiliser.

Une action rapide et un suivi continu sont essentiels pour nous tous afin de nous protéger autant que possible. Voici ce que tout le monde devrait faire après la violation de données d'Equifax.

Découvrez si vous étiez affecté

Equifax a mis en place un site Web où les consommateurs peuvent tenter de savoir s'ils ont été touchés.

Vous devrez entrer votre nom de famille et les six derniers chiffres de votre numéro de sécurité sociale sur EquifaxSecurity2017.com pour savoir si vos informations ont été potentiellement compromises. (Autrement dit, si vous êtes prêt à mettre plus d'informations entre les mains de l'entreprise qui a volé 143 milliards de dossiers de consommateurs.)

Vous n'obtiendrez pas un «oui» ou un «non» fort si vous avez été affecté. Au lieu de cela, si vous entrez vos informations personnelles dans le formulaire, vous recevrez l'un des deux messages suivants: soit ils pensent que vos informations personnelles peuvent avoir été affectées par cet incident, soit ils pensent que vos informations personnelles n'ont pas été affectées. Étant donné qu'Equifax n'offre pas de réponse définitive dans les deux cas, il est dans l'intérêt de tout le monde de se comporter comme si ses informations étaient effectivement compromises.

Tirez vos rapports de crédit

Le délai entre la violation réelle des données et le moment où Equifax l'a signalé au public a donné suffisamment de temps aux pirates pour utiliser l'information. Il est possible que certaines informations sur les consommateurs aient déjà été utilisées.

Commencez par tirer des copies de vos trois rapports de crédit pour voir si vos informations ont déjà été utilisées. Vérifiez les comptes que vous n'avez pas ouverts, l'utilisation suspecte sur les comptes actuels ou les demandes que vous n'avez pas lancées (en particulier si elles ont eu lieu après mai 2017).

Si vous voyez l'une de ces choses, en particulier les comptes que vous n'avez pas ouverts, prenez des mesures pour éliminer le vol d'identité .

Déposer un rapport de police et remplir un affidavit de vol d'identité . Ces deux documents sont importants pour bloquer ces comptes frauduleux de votre rapport de crédit et pour prendre des mesures pour assurer que votre identité ne soit pas compromise davantage.

Geler vos rapports de crédit

Geler votre dossier de crédit est la meilleure façon d'agir si vous étiez l'un des 143 millions de personnes dont les dossiers ont été exposés ou non, car honnêtement, il n'y a aucun moyen de savoir à coup sûr.

Un gel de sécurité est actuellement la meilleure option disponible pour prévenir la fraude. Une fois que vous placez le gel de sécurité sur votre rapport de crédit, les entreprises ne peuvent pas accéder à votre rapport de crédit pour approuver de nouvelles applications. Sauf, ils sont prêts à approuver l'application sans données de crédit (ou ils utilisent une source en dehors des trois principaux bureaux de crédit), les voleurs ne seront pas en mesure d'obtenir des comptes à votre nom.

Placer un gel de sécurité coûte jusqu'à 15 $, selon votre état, et doit être placé sur chacun de vos rapports de crédit séparément. Cela signifie que le gel de vos trois rapports de crédit peut coûter jusqu'à 45 $. Si vous avez déjà été victime d'usurpation d'identité, il n'y a aucun frais pour placer un gel de sécurité sur votre dossier de crédit tant que vous fournissez aux bureaux de crédit une copie de votre rapport de police et votre affidavit de vol d'identité.

Vous devrez temporairement dégeler votre dossier de crédit chaque fois que vous souhaitez demander un crédit. Si vous ne voulez pas geler tous les trois rapports de crédit à chaque fois, vous pouvez contacter l'entreprise pour savoir quel bureau ils utilisent, puis débloquer le rapport de crédit de ce bureau. Les agences d'évaluation du crédit vous fourniront un NIP ou un mot de passe que vous pourrez utiliser pour vérifier que c'est bien vous qui éliminez le gel.

Si jamais vous décidez de supprimer le gel tous ensemble, vous devrez payer une autre taxe.

Fortement envisager de placer un gel de sécurité sur votre rapport de crédit, même si Equifax dit qu'ils ne croient pas que vos informations ont été compromises. Les violations de données sont de plus en plus fréquentes. Alors que les banques répriment la fraude par carte de crédit avec une technologie plus puissante, comme les puces EMV , les voleurs sont plus susceptibles de chercher d'autres moyens de voler les données des clients. Si vos informations personnelles n'ont pas déjà été compromises dans cette violation de données ou dans une autre, il se peut que cela ne soit qu'une question de temps.

Les violations de données de cette ampleur font les manchettes en raison de la taille de l'entreprise et du nombre d'enregistrements volés. De plus petites violations de données peuvent passer inaperçues ou non signalées. Placer un gel de sécurité est une de ces choses que vous pouvez faire pour vous protéger juste au cas où vous auriez une assurance auto.

Pourquoi ne pas placer une alerte de fraude?

Une alerte de fraude est une autre option pour lutter contre le vol d'identité et la fraude, mais elle n'offre pas autant de protection qu'un gel de sécurité.

Une alerte de fraude initiale est gratuite, dure 90 jours et vous oblige seulement à alerter l'un des bureaux de crédit. Ce bureau de crédit fera ensuite savoir aux deux autres bureaux de placer une alerte de fraude sur vos dossiers de crédit avec eux aussi.

L'alerte de fraude est simplement une notification sur votre rapport de crédit qui avertit les entreprises de prendre des mesures supplémentaires pour confirmer votre identité avant d'accorder un crédit. Les entreprises peuvent toujours vérifier votre crédit et, comme elles ne sont pas légalement tenues de respecter l'alerte de fraude, certaines peuvent choisir d'accorder l'application de toute façon

Vous pouvez placer une alerte de fraude prolongée sur votre rapport de crédit, qui durera sept ans au lieu de seulement 90 jours, mais vous devrez prouver que vous avez été victime d'usurpation d'identité en fournissant un rapport de police et un affidavit de vol d'identité.

Surveiller votre crédit en cours

Le suivi de votre crédit vous permet de réagir aux comptes frauduleux nouvellement ouverts ou à toute autre activité de crédit suspecte et vous invite à prendre des mesures supplémentaires pour éviter toute fraude future. Notez que la surveillance du crédit est utile pour suivre les changements apportés à votre crédit, mais elle ne vous permet que de répondre au vol d'identité. La prévention vous fait gagner du temps, de l'argent et de l'énergie en travaillant avec les organismes d'application de la loi et les bureaux de crédit pour éliminer les cas de vol d'identité.

Quelles sont vos options de suivi de crédit? Equifax offre 12 mois de surveillance de crédit gratuite à tous les consommateurs américains en réponse à la violation. Et en surface, cela ressemble à une bonne offre. Leur produit de surveillance de crédit TrustedID Premier est livré avec un suivi de crédit de trois bureaux, accès à votre rapport de crédit Equifax, la possibilité de verrouiller et déverrouiller votre rapport de crédit Equifax, assurance vol d'identité et numérisation Internet pour votre numéro de sécurité sociale.

Les inconvénients: vous n'êtes pas en mesure d'afficher ou de verrouiller vos rapports de crédit Experian ou TransUnion, la surveillance du crédit est seulement pour une année après laquelle vous serez facturé pour un abonnement, et il est offert par la même société qui a permis à vos informations être compromis.

Lorsque vous vous inscrivez à la surveillance du crédit offerte par Equifax et que vous en acceptez les conditions, vous acceptez de résoudre tout différend par arbitrage et de renoncer à votre droit de participer à un recours collectif. Marchez prudemment. Vous avez le droit de rejeter l'arbitrage, mais vous devez le faire par écrit dans les 30 jours. Si vous voulez procéder de cette façon, envoyez votre lettre par courrier certifié afin que vous ayez une preuve de la date à laquelle la lettre a été envoyée et reçue. Assurez-vous de garder une copie pour vos dossiers.

Voici quelques autres options pour garder les onglets sur votre crédit:

Credit Karma offre un suivi gratuit de vos rapports de crédit Equifax et TransUnion et Credit Sésame offre une surveillance gratuite de votre rapport de crédit Experian.

Si vous êtes prêt à payer pour une solution de surveillance de crédit / identité, consultez Lifelock. Les plans commencent à 9,99 $ par mois, mais pour un seul bureau. Leur plan de surveillance à trois bureaux est de 29,99 $ par mois. Chaque plan offre un type d'assurance d'usurpation d'identité et des alertes de numéro de sécurité sociale.

Le forfait le plus bas d'Identity Guard est de 19,99 $ par mois et offre une surveillance de crédit à trois bureaux avec des alertes de menace, des alertes de prise de contrôle de compte, la surveillance d'adresse, et plus encore.

Ne comptez pas uniquement sur la surveillance du crédit pour suivre les changements à votre crédit. Passez en revue chacun de vos rapports de crédit des bureaux principaux au moins une fois par an. Vous obtiendrez un ensemble gratuit en passant par AnnualCreditReport.com.

Regardez vos comptes de carte de crédit

Alors que les numéros de sécurité sociale compromis obtiennent la majorité de l'attention, n'ignorez pas vos comptes de crédit. Equifax a déclaré qu'environ 209 000 consommateurs avaient vu leur information de carte de crédit compromise. Avec peu d'indications sur qui pourraient être ces consommateurs ou comment ils peuvent s'identifier, nous devrions tous être attentifs à nos relevés de carte de crédit . Vérifiez souvent vos comptes et signalez tout frais suspect à l'émetteur de votre carte de crédit immédiatement.