O que todos deveriam fazer após a violação de dados da Equifax

Em 7 de setembro de 2017, a Equifax, uma das três principais agências de crédito, anunciou ter sofrido uma violação de dados que impactou aproximadamente 143 milhões de consumidores. A violação real aconteceu meses antes – entre meados de maio e julho de 2017. Os hackers conseguiram obter acesso a cerca de 143 milhões de informações pessoais de consumidores, incluindo nomes, datas de nascimento, endereços, números de segurança social e números de carta de condução.

Além disso, os hackers conseguiram acessar informações de cartão de crédito de 209 mil consumidores e contestar documentos (que continham informações pessoais adicionais) de outros 182 mil consumidores.

Qual é o tamanho da violação de dados da Equifax?

Se olharmos apenas para os números, a violação de dados da Equifax não é a maior. O recorde de maior número de consumidores afetados por uma violação de dados vai para o Yahoo, que teve 500 milhões de clientes afetados por uma violação ocorrida em 2014 e 1 bilhão de registros de clientes comprometidos em 2013.No entanto, em termos do tipo de informação comprometida e do facto de se tratar de uma agência de crédito que sofreu um ataque,esta pode ser a violação de dados mais significativa da história.

Os números da segurança social são talvez a informação de identificação mais importante que temos. Com ele, os ladrões podem abrir cartões de crédito, solicitar uma hipoteca, comprar um carro, iniciar um negócio, declarar impostos, solicitar benefícios governamentais, praticamente fingir ser você e deixar seu verdadeiro eu lidar com as consequências. Ou eles podem vender suas informações ou publicá-las on-line para uso de outras pessoas.

Ação rápida e monitoramento contínuo são fundamentais para que todos nós nos protejamos tanto quanto possível. Aqui está o que todos deveriam fazer após a violação de dados da Equifax.

Descubra se você foi afetado

A Equifax criou um site onde os consumidores podem tentar descobrir se foram afetados. Você terá que inserir seu sobrenome e os últimos seis dígitos do seu número de seguro social em EquifaxSecurity2017.com para descobrir se suas informações foram potencialmente comprometidas. (Isto é, se você estiver disposto a colocar mais informações nas mãos da empresa que teve 143 bilhões de registros de consumidores roubados.)

Você não receberá um “sim” ou “não” rígido sobre se foi afetado. Em vez disso, se você inserir suas informações pessoais no formulário, receberá uma das duas mensagens:

  1. Eles acreditam que suas informações pessoais podem ter sido afetadas por este incidente.
  2. Eles acreditam que suas informações pessoais foramnãoimpactados pelo incidente.

Como a Equifax não oferece uma resposta definitiva, de qualquer forma, é do interesse de todos se comportar como se suas informações tivessem sido realmente comprometidas na violação.

Obtenha seus relatórios de crédito

O atraso entre a violação real de dados e o momento em que a Equifax a reportou ao público deu aos hackers tempo mais do que suficiente para usar as informações. É possível que algumas informações do consumidor já tenham sido utilizadas.

Comece retirando cópias dos três relatórios de crédito para ver se suas informações já foram usadas. Verifique se há contas que você não abriu, uso suspeito em contas correntes ou consultas que você não iniciou (especialmente se ocorreram depois de maio de 2017). Se você vir alguma dessas coisas, especialmente contas que não abriu, tome medidas para esclarecer o roubo de identidade.

Faça um boletim de ocorrência e preencha uma declaração de roubo de identidade. Ambos os documentos são importantes para bloquear essas contas fraudulentas do seu relatório de crédito e para tomar medidas para garantir que sua identidade não seja ainda mais comprometida.

Congele seus relatórios de crédito

Congelar seu relatório de crédito é a melhor ação, quer você seja um dos 143 milhões cujos registros foram expostos ou não, porque, honestamente, não há como ter certeza.

O congelamento da segurança é atualmente a opção mais forte disponível para prevenir fraudes. Depois que você colocar o congelamento de segurança em seu relatório de crédito, as empresas não poderão acessá-lo para aprovar novas solicitações. A menos que estejam dispostos a aprovar o pedido sem dados de crédito – ou usem uma fonte fora das três principais agências de crédito – os ladrões não conseguirão obter contas em seu nome.

O governo federal tornou gratuita a colocação de um congelamento de segurança a partir de 21 de setembro de 2018. Você também pode descongelar seu arquivo de crédito gratuitamente.

Você terá que descongelar temporariamente seu relatório de crédito sempre que desejar solicitar crédito. Se não quiser congelar todos os três relatórios de crédito de cada vez, você pode entrar em contato com a empresa para descobrir qual agência eles usam e desbloquear apenas o relatório de crédito dessa agência. As agências de crédito fornecerão um PIN ou senha que você pode usar para verificar se é você quem está suspendendo o congelamento.

Considere fortemente congelar a segurança do seu relatório de crédito, mesmo que a Equifax diga que não acredita que suas informações tenham sido comprometidas. As violações de dados estão se tornando cada vez mais comuns. À medida que os bancos reprimem as fraudes de cartão de crédito com tecnologias mais fortes, como chips EMV, os ladrões ficam mais propensos a procurar outras maneiras de roubar dados de clientes. Se suas informações pessoais ainda não foram comprometidas nesta ou em outra violação de dados, pode ser apenas uma questão de tempo.

Violações de dados dessa magnitude são manchetes devido ao tamanho da empresa e ao número de registros roubados. Violações de dados menores podem passar despercebidas ou não serem relatadas. Colocar um congelamento de segurança é uma daquelas coisas que você pode fazer para se proteger, por precaução – como ter um seguro de carro.

Por que não colocar um alerta de fraude?

Um alerta de fraude é outra opção para combater roubo de identidade e fraude, mas não oferece tanta proteção quanto um congelamento de segurança.

Um alerta inicial de fraude é gratuito, dura 90 dias e exige apenas que você alerte uma das agências de crédito. Essa agência de crédito informará as outras duas agências para colocar um alerta de fraude em seus arquivos de crédito com elas também.

O alerta de fraude é simplesmente uma notificação em seu relatório de crédito que alerta as empresas para tomarem medidas adicionais para confirmar sua identidade antes de conceder crédito. As empresas ainda podem verificar o seu crédito e, como não são legalmente obrigadas a obedecer ao alerta de fraude, algumas podem optar por conceder o pedido de qualquer maneira.

Você pode colocar um alerta estendido de fraude em seu relatório de crédito, que durará sete anos em vez de apenas 90 dias. Ainda assim, você terá que provar que foi vítima de roubo de identidade, fornecendo um boletim de ocorrência e uma declaração de roubo de identidade.

Monitore seu crédito

O monitoramento do seu crédito permite que você reaja a contas fraudulentas recém-abertas ou outras atividades de crédito suspeitas e solicita que você tome medidas adicionais para evitar futuras fraudes. Observe que o monitoramento de crédito é útil para acompanhar as alterações no seu crédito, mas apenas permite que você responda ao roubo de identidade. A prevenção economiza tempo, dinheiro e energia de ter que trabalhar com as autoridades policiais e as agências de crédito para esclarecer casos de roubo de identidade.

Algumas outras opções para controlar seu crédito

Credit Karma oferece monitoramento gratuito de seus relatórios de crédito Equifax e TransUnion, e Credit Sesame oferece monitoramento gratuito de seu relatório de crédito TransUnion.

Se você estiver disposto a pagar por uma solução de monitoramento de crédito/identidade, dê uma olhada no LifeLock. Os planos começam em US$ 11,99 por mês, mas apenas para uma agência. Seu plano de monitoramento de três agências custa US$ 34,99 por mês. Cada plano oferece um tipo de seguro contra roubo de identidade e alertas de número de previdência social.

O plano total do Identity Guard custa US$ 19,99 por mês e oferece monitoramento de crédito de três agências, além de alertas de ameaças, alertas de controle de conta, monitoramento de endereço e muito mais.

Não confie apenas no monitoramento de crédito para acompanhar as alterações em seu crédito. Revise cada um dos seus relatórios de crédito das principais agências pelo menos uma vez por ano. Você receberá um conjunto gratuitamente ao fazer o pedido em AnnualCreditReport.com.

Cuidado com suas contas de cartão de crédito

Embora os números de segurança social comprometidos recebam a maior parte da atenção, não ignore suas contas de crédito. A Equifax relatou que aproximadamente 209.000 consumidores tiveram suas informações de cartão de crédito comprometidas. Com poucas indicações de quem podem ser esses consumidores ou como podem identificar-se, todos devemos estar atentos aos nossos extratos de cartão de crédito. Verifique suas contas com frequência e relate imediatamente quaisquer cobranças suspeitas ao emissor do cartão de crédito.