Equifax måste betala | sascha segan

Kreditövervakningsföretaget Equifax är nu i gång för den värsta hanteringen av ett dataöverträdelse någonsin.

Inte bara gav det potentiellt upp färdiga paket med identitetsstöld för mer än hälften av alla vuxna amerikaner, dess svar har varit hjärtlöst och krossande av ondska. Företaget bör åtalas och allvarligt ekonomiskt skadas, men det agerar som det är över lagen.

Equifax-överträdelsen innebär "fullständiga namn, personnummer, födelsedatum, adresser och i vissa fall körkortnummer." Detta är mycket värre än ditt vanliga namn-och-e-post-brott, eller till och med namn-e-post-och-lösenord, eftersom det ger tjuvarna allt de behöver för att öppna bankkonton, kreditkort och få lån i ditt namn.

Informationen nås via en "sårbarhet i USA: s webbplatsapplikation." Låt det sjunka in. Ett företag med makt över de flesta amerikaners ekonomiska öde - du kan inte välja bort insamling av data om du enkelt vill delta i den moderna amerikanska ekonomin - låt allas data exponeras via sin offentliga webbplats.

Equifax svarade på överträdelsen med högsta arrogans. Efter att ha gömt den från allmänheten i mer än en månad (vilket ger ekonomidirektören en chans att sälja lager), riktar den folk till en webbplats där de måste ange de sex sista siffrorna i deras personnummer för att se om de har blivit pwned. För naturligtvis just nu vill du lita på Equifax med ditt personnummer. Den svarar sedan med ett förvirrande meddelande om att registrera dig för kreditövervakning.

Men åh, det blir bara mer ondska därifrån. Twitterer Zack Whittaker påpekar att även genom att kontrollera om din information stults, avstår du från dina rättigheter att stämma Equifax för deras missförhållanden, som sedan har fångat tillsynsmyndigheternas öga.

Equifax måste straffas

Regeringen måste komma hårt på Equifax. Problemet är att Equifax erbjuder en privatiserad, kvasi-regeringsfunktion. Om du vill delta i den moderna amerikanska ekonomin är du föremål för företagets betyg och skiljedom. Om du vill hyra eller köpa ett hem, få ett billån eller en mobiltelefonplan, får Equifax och dess två utbytbara kvasitävlingar avgöra ditt ekonomiska öde.

("Inte så!" Säger en kommentator och tittar upp från att sy sina handgjorda kläder i sin solpanelstuga som han betalade för med kontanter. Okej, Mr. Unabomber, fortsätter.)

Washington Post säger att analytiker är "förbryllade" över varför Equifax agerar med ett sådant tennörat. Jag är inte förbryllad; svaret är straffrihet. När du känner att du inte har något att förlora, som att du inte är hotad, kommer du att göra det absoluta minimum i situationer som detta. Det är vad Equifax gör.

Vi har sett dessa dataöverträdelser tidigare, och vi kommer att se dem om och om igen tills företagen hålls ansvariga för sin cybersäkerhetspraxis. Hittills har inget företag åtalats eller böts för ett dataintrång på något sätt som faktiskt skulle skada det. När Target nådde 18, 7 miljoner dollar för ett 2013-överträdelse, det är ungefär en timmes intäkt för företaget, med tanke på en 10-timmars butiksdag under ett 365-dagars år. Adobe betalade bara 1 miljon dollar för att avslöja 38 miljoner människors poster.

Den fyraåriga klyftan mellan Targets överträdelse och dess lösning visar ett annat problem: rättvisa måste vara snabb här. Vi vill inte ha ytterligare fyra års identitetsstöld innan företag tar sig till datasäkerhet på allvar.

Equifax-brottet är det värsta någonsin, eftersom det är ett företag som vi egentligen inte kan välja att inte använda, och det är ett företag vars hela uppgift är att hålla våra personuppgifter för det finansiella systemet. Om regeringen sprickar ner här kommer den att skicka ett meddelande om att företag behöver ta cybersäkerhet mer på allvar. Om inte, ja, vi får alla bättre vänja oss med att våra identiteter regelbundet blir stulna.