Was jeder nach der Equifax-Datenpanne tun sollte

Am 7. September 2017 gab Equifax, eines der drei großen Kreditbüros, bekannt, dass es einen Datenverstoß gegeben habe, der etwa 143 Millionen Verbraucher betraf. Der eigentliche Verstoß ereignete sich Monate zuvor – zwischen Mitte Mai und Juli 2017. Hacker konnten sich Zugriff auf die persönlichen Daten von schätzungsweise 143 Millionen Verbrauchern verschaffen, darunter Namen, Geburtsdaten, Adressen, Sozialversicherungsnummern und Führerscheinnummern.

Darüber hinaus konnten Hacker auf Kreditkarteninformationen von 209.000 Verbrauchern und Streitunterlagen (die zusätzliche persönliche Informationen enthielten) von weiteren 182.000 Verbrauchern zugreifen.

Wie groß ist die Datenpanne bei Equifax?

Wenn wir nur die Zahlen betrachten, ist die Datenpanne bei Equifax nicht die größte. Der Rekord für die meisten Verbraucher, die von einem Datenverstoß betroffen waren, geht an Yahoo, wo im Jahr 2014 500 Millionen Kunden von einem Verstoß betroffen waren und im Jahr 2013 1 Milliarde Kundendaten kompromittiert wurden.Angesichts der Art der kompromittierten Informationen und der Tatsache, dass es sich um eine Kreditauskunftei handelt, die Opfer des Angriffs wurde,Dies könnte der schwerwiegendste Datenschutzverstoß in der Geschichte sein.

Sozialversicherungsnummern sind möglicherweise die wichtigste Identifikationsinformation, die wir haben. Damit können Diebe Kreditkarten öffnen, eine Hypothek beantragen, ein Auto kaufen, ein Unternehmen gründen, Steuern einreichen, staatliche Leistungen beantragen, sich sozusagen als Sie ausgeben und Ihr wahres Ich den Folgen überlassen. Oder sie können Ihre Informationen verkaufen oder online veröffentlichen, damit andere sie nutzen können.

Schnelles Handeln und kontinuierliche Überwachung sind für uns alle von entscheidender Bedeutung, um uns so gut wie möglich zu schützen. Hier erfahren Sie, was jeder nach der Datenpanne bei Equifax tun sollte.

Finden Sie heraus, ob Sie betroffen waren

Equifax hat eine Website eingerichtet, auf der Verbraucher herausfinden können, ob sie betroffen sind. Sie müssen bei EquifaxSecurity2017.com Ihren Nachnamen und die letzten sechs Ziffern Ihrer Sozialversicherungsnummer eingeben, um herauszufinden, ob Ihre Daten möglicherweise kompromittiert wurden. (Das heißt, wenn Sie bereit sind, mehr Ihrer Informationen in die Hände des Unternehmens zu legen, das 143 Milliarden Verbraucherdaten gestohlen hat.)

Sie werden kein klares „Ja“ oder „Nein“ dazu bekommen, ob Sie betroffen sind. Wenn Sie stattdessen Ihre persönlichen Daten in das Formular eingeben, erhalten Sie eine von zwei Meldungen:

1. Sie gehen davon aus, dass Ihre persönlichen Daten durch diesen Vorfall möglicherweise beeinträchtigt wurden.
2. Sie glauben, dass es sich um Ihre persönlichen Daten handeltenichtvon dem Vorfall betroffen.

Da Equifax in beiden Fällen keine eindeutige Antwort bietet, liegt es im Interesse aller, sich so zu verhalten, als wären ihre Daten durch den Verstoß tatsächlich kompromittiert worden.

Rufen Sie Ihre Kreditauskünfte ab

Die Verzögerung zwischen dem tatsächlichen Datenschutzverstoß und dem Zeitpunkt, zu dem Equifax ihn der Öffentlichkeit meldete, gab Hackern mehr als genug Zeit, die Informationen zu nutzen. Es besteht die Möglichkeit, dass einige Verbraucherinformationen bereits verwendet wurden.

Rufen Sie zunächst Kopien der drei Kreditauskünfte ab, um festzustellen, ob Ihre Daten bereits verwendet wurden. Suchen Sie nach Konten, die Sie nicht eröffnet haben, nach verdächtiger Nutzung auf aktuellen Konten oder nach Anfragen, die Sie nicht initiiert haben (insbesondere, wenn diese nach Mai 2017 erfolgten). Wenn Ihnen eines dieser Dinge auffällt, insbesondere bei Konten, die Sie nicht eröffnet haben, ergreifen Sie Maßnahmen, um den Identitätsdiebstahl aufzuklären.

Reichen Sie einen Polizeibericht ein und füllen Sie eine eidesstattliche Erklärung zum Identitätsdiebstahl aus. Beide Dokumente sind wichtig, um diese betrügerischen Konten aus Ihrer Kreditauskunft zu sperren und Maßnahmen zu ergreifen, um sicherzustellen, dass Ihre Identität nicht weiter gefährdet wird.

Frieren Sie Ihre Kreditauskünfte ein

Das Einfrieren Ihrer Kreditauskunft ist die beste Vorgehensweise, unabhängig davon, ob Sie zu den 143 Millionen gehörten, deren Unterlagen offengelegt wurden, oder nicht, denn ehrlich gesagt gibt es keine Möglichkeit, es sicher zu wissen.

Ein Sicherheitsstopp ist derzeit die stärkste Möglichkeit, Betrug zu verhindern. Sobald Sie den Sicherheitsstopp für Ihre Kreditauskunft verhängt haben, können Unternehmen nicht mehr auf Ihre Kreditauskunft zugreifen, um neue Anträge zu genehmigen. Sofern sie nicht bereit sind, den Antrag ohne Bonitätsdaten zu genehmigen – oder wenn sie eine Quelle außerhalb der drei großen Kreditauskunfteien nutzen – werden Diebe nicht in der Lage sein, Konten auf Ihren Namen zu ergattern.

Seit dem 21. September 2018 ist die Sperrung von Wertpapieren seitens der Bundesregierung kostenlos. Sie können die Sperrung Ihrer Kreditunterlagen auch kostenlos aufheben.

Sie müssen Ihre Kreditauskunft jedes Mal vorübergehend entsperren, wenn Sie einen Kredit beantragen möchten. Wenn Sie nicht jedes Mal alle drei Kreditauskünfte einfrieren möchten, können Sie sich an das Unternehmen wenden, um herauszufinden, welches Büro es nutzt, und dann nur die Kreditauskunft dieses Büros entsperren. Die Kreditauskunfteien stellen Ihnen eine PIN oder ein Passwort zur Verfügung, mit dem Sie überprüfen können, ob Sie derjenige sind, der die Sperre aufhebt.

Erwägen Sie dringend, die Sicherheit Ihrer Kreditauskunft einzufrieren, auch wenn Equifax angibt, dass Ihre Daten nicht kompromittiert wurden. Datenschutzverletzungen kommen immer häufiger vor. Da Banken mit stärkerer Technologie wie EMV-Chips gegen Kreditkartenbetrug vorgehen, suchen Diebe eher nach anderen Wegen, um Kundendaten zu stehlen. Wenn Ihre persönlichen Daten bei dieser oder einer anderen Datenschutzverletzung nicht bereits gefährdet sind, ist dies möglicherweise nur eine Frage der Zeit.

Datenschutzverletzungen dieses Ausmaßes machen aufgrund der Größe des Unternehmens und der Anzahl der gestohlenen Datensätze Schlagzeilen. Kleinere Datenschutzverletzungen bleiben möglicherweise unentdeckt oder werden nicht gemeldet. Eine Sicherheitssperre ist eines der Dinge, die Sie tun können, um sich für alle Fälle zu schützen – ähnlich wie der Abschluss einer Kfz-Versicherung.

Warum nicht eine Betrugswarnung aufgeben?

Eine Betrugswarnung ist eine weitere Option zur Bekämpfung von Identitätsdiebstahl und Betrug, bietet jedoch nicht annähernd so viel Schutz wie ein Sicherheitsstopp.

Eine erste Betrugswarnung ist kostenlos, dauert 90 Tage und erfordert lediglich die Benachrichtigung einer der Kreditauskunfteien. Diese Kreditauskunftei wird dann die beiden anderen Auskunfteien darüber informieren, dass sie ebenfalls eine Betrugswarnung für Ihre Kreditakten bei ihnen platzieren sollen.

Bei der Betrugswarnung handelt es sich lediglich um eine Benachrichtigung in Ihrer Kreditauskunft, die Unternehmen darauf hinweist, vor der Gewährung eines Kredits zusätzliche Schritte zur Bestätigung Ihrer Identität zu unternehmen. Unternehmen können Ihre Kreditwürdigkeit weiterhin überprüfen. Da sie gesetzlich nicht verpflichtet sind, sich an die Betrugswarnung zu halten, entscheiden sich einige möglicherweise dafür, dem Antrag trotzdem stattzugeben.

Sie können Ihrer Kreditauskunft eine erweiterte Betrugswarnung hinzufügen, die sieben Jahre statt nur 90 Tage gültig ist. Dennoch müssen Sie nachweisen, dass Sie Opfer eines Identitätsdiebstahls geworden sind, indem Sie einen Polizeibericht und eine eidesstattliche Erklärung zum Identitätsdiebstahl vorlegen.

Überwachen Sie Ihre Kreditwürdigkeit

Durch die Überwachung Ihrer Kreditwürdigkeit können Sie auf neu eröffnete betrügerische Konten oder andere verdächtige Kreditaktivitäten reagieren und werden aufgefordert, zusätzliche Maßnahmen zu ergreifen, um künftigen Betrug zu verhindern. Beachten Sie, dass die Bonitätsüberwachung nützlich ist, um über Änderungen Ihrer Kreditwürdigkeit auf dem Laufenden zu bleiben, Ihnen jedoch nur die Möglichkeit gibt, auf Identitätsdiebstahl zu reagieren. Durch Prävention sparen Sie Zeit, Geld und Energie, wenn Sie mit Strafverfolgungsbehörden und Kreditauskunfteien zusammenarbeiten müssen, um Fälle von Identitätsdiebstahl aufzuklären.

Einige andere Optionen, um Ihre Kreditwürdigkeit im Auge zu behalten

Credit Karma bietet eine kostenlose Überwachung Ihrer Equifax- und TransUnion-Kreditauskünfte und Credit Sesame bietet eine kostenlose Überwachung Ihrer TransUnion-Kreditauskunft.

Wenn Sie bereit sind, für eine Lösung zur Kredit-/Identitätsüberwachung zu zahlen, schauen Sie sich LifeLock an. Die Pläne beginnen bei 11,99 $ pro Monat, allerdings nur für ein Büro. Ihr Überwachungsplan für drei Büros beträgt 34,99 $ pro Monat. Jeder Plan bietet eine Art Identitätsdiebstahlversicherung und Benachrichtigungen zur Sozialversicherungsnummer.

Der Gesamtplan von Identity Guard beträgt 19,99 $ pro Monat und bietet eine Kreditüberwachung in drei Büros sowie Bedrohungswarnungen, Kontoübernahmewarnungen, Adressüberwachung und mehr.

Verlassen Sie sich nicht ausschließlich auf die Kreditüberwachung, um über Änderungen Ihrer Kreditwürdigkeit auf dem Laufenden zu bleiben. Überprüfen Sie mindestens einmal im Jahr jede Ihrer Kreditauskünfte der großen Kreditauskunfteien. Wenn Sie über AnnualCreditReport.com bestellen, erhalten Sie ein Set kostenlos.

Achten Sie auf Ihre Kreditkartenkonten

Während kompromittierte Sozialversicherungsnummern die meiste Aufmerksamkeit auf sich ziehen, sollten Sie Ihre Kreditkonten nicht außer Acht lassen. Equifax berichtete, dass etwa 209.000 Verbraucher ihre Kreditkarteninformationen kompromittiert hätten. Da es kaum Hinweise darauf gibt, wer diese Verbraucher sein könnten oder wie sie sich identifizieren können, sollten wir alle auf unsere Kreditkartenabrechnungen achten. Überprüfen Sie Ihre Konten regelmäßig und melden Sie verdächtige Belastungen sofort Ihrem Kreditkartenaussteller.