Po porušení zákona Equifax americký regulační úřad říká …

Federální hlídací pes říká, že vláda by měla přestat důvěřovat úvěrovým kancelářím, aby ověřily totožnost lidí využívajících vládní služby.

Ve zprávě zveřejněné tento týden Úřad pro státní odpovědnost uvedl, že několik vládních oddělení se stále spoléhá na úvěrové úřady (Equifax, Experian a TransUnion), aby ověřily, že jsou to, co řekla osoba před přístupem k jejich službám online. .

Agentury jako US Postal Service, Social Security Administration, Veterans Affairs, and Medicare and Medicaid Services Centers ask a new user a few questions and compare their answer with the information in the loan file. osoba. Logika spočívá v tom, že tyto kreditní soubory obsahují informace, které by věděla pouze osoba předplatná služby.

Hlídací pes však prohlásil, že tyto odpovědi po porušení pravidel Equifaxu v roce 2017 již nejsou bezpečné.

Porušení smlouvy Equifax mělo za následek krádež 148 milionů spotřebitelů. Většina finančních údajů spotřebitele byla shromážděna bez výslovného souhlasu osob, které tyto údaje obsahují. Pozdější vyšetřování zjistilo, že porušení bylo „zcela zabráněno“, pokud úvěrová kancelář použila základní bezpečnostní opatření.

„Riziko, že útočník získá a použije osobní údaje jednotlivce za účelem zodpovězení informovaných ověřovacích otázek a vydávání se za tuto osobu, účinně zakazuje Národnímu institutu pro standardy a technologii (NIST) používat v roce 2017 informace založené na informacích. „Ověření citlivých aplikací,“ napsal hlídací pes.

V reakci na to výše uvedené instituce uvedly, že náklady na nové ověřovací systémy byly velmi vysoké a mohly by vyloučit určité demografické charakteristiky populace.

Pouze systém pro veterány zavedl nový systém, ale v některých případech se stále spoléhá na informované ověření.

Druhou nevýhodou je, že pokud nemáte kredity, na těchto systémech se nezobrazí. Potřebujete kreditní kartu nebo nějaký druh půjčky, abyste se „ukázali“ v očích úvěrových kanceláří. To je velký problém pro miliony lidí, kteří nemají soubor o půjčce, jako jsou cizinci pracující s vízy ve Spojených státech. V roce 2015 bylo 26 milionů lidí „neviditelnou půjčkou“.

„Dokud však tyto agentury nepřijmou opatření k vyloučení použití informovaného ověřování, bude lidem, kterým slouží, i nadále vystaveno zvýšenému riziku podvodu s identitou,“ napsal regulační úřad.