Experian Flaw μόλις αποκάλυψε τα PIN Προστασία των πιστωτικών δεδομένων

Το παγώσιμο των πιστωτικών καρτών είναι ο καλύτερος τρόπος να αποτραπεί η απάτη λογαριασμού, όπου οι εγκληματίες ανοίγουν ψεύτικους λογαριασμούς στο όνομά σας. Ωστόσο, ο ιστότοπος ενός πιστωτικού γραφείου έκαναν δύσκολη την καταστρατήγηση της ασφάλειας που θα έπρεπε να κρατάει ασφαλείς τις εκθέσεις πίστωσης.

Η ιστοσελίδα του Experian εξέθεσε τους προσωπικούς αριθμούς αναγνώρισης - τα PIN που χρειάζονται για την απόψυξη της κατάψυξης - αφού οι χρήστες απάντησαν στα ερωτήματά τους με μια συνολική απάντηση: Κανένα από τα παραπάνω.

Πάνω από ένα χρόνο πριν, ο ειδικός ασφαλείας Brian Krebs ανέφερε παρόμοιο ελάττωμα. Σε αυτό το σημείο, οι άνθρωποι έπρεπε να απαντήσουν σωστά στις τέσσερις ερωτήσεις που βασίστηκαν στη γνώση για την αναγνώρισή τους. Το πρόβλημα με αυτή τη μέθοδο, σύμφωνα με τον Krebs, είναι ότι οι προσωπικές πληροφορίες που χρειάζονται για να μαντέψουν επιτυχώς τις απαντήσεις είναι άμεσα διαθέσιμες στο διαδίκτυο μέσω εμπορικών αλλά και εγκληματικών χώρων.

Αλλά για αρκετές ώρες την Πέμπτη - και για ποιος ξέρει πόσο καιρό πριν - δεν χρειάζεται καν να μαντέψετε.

Ένας αναγνώστης μας προειδοποίησε για αυτό το ζήτημα και αρκετοί από εμάς που είχαν παγώσει τις πιστώσεις ήταν σε θέση να το επαναλάβουν. Ρωτήσαμε τους οπαδούς μας στο Facebook και το Twitter και ακούσαμε από άλλους που έχουν επίσης πρόσβαση στα PIN τους.

Σφάλμα κατά την κανονική διαδικασία

Για να λάβετε τους αριθμούς, οι χρήστες συμπλήρωσαν τη φόρμα στη σελίδα ανάκτησης PIN του Experian με το όνομα, τη διεύθυνση, τον αριθμό κοινωνικής ασφάλισης και την ημερομηνία γέννησης - ακριβώς το είδος των πληροφοριών που διακυβεύτηκαν κατά την παραβίαση του Equifax το περασμένο έτος και αυτό είναι άμεσα διαθέσιμο προς πώληση στον σκοτεινό ιστό. Το έντυπο απαιτούσε μια διεύθυνση ηλεκτρονικού ταχυδρομείου, η οποία δεν έπρεπε απαραίτητα να είναι αυτή που συνδέεται με το λογαριασμό Experian του ατόμου. Η απάντηση σε "κανένα από τα παραπάνω" στις ερωτήσεις ασφαλείας - ακόμα και αν ορισμένες από τις προτεινόμενες απαντήσεις ήταν σωστές - έδωσε πρόσβαση στο PIN του συγκεκριμένου ατόμου.

Με τον κωδικό PIN, ο καθένας μπορεί να ξεπαγώσει το πάγωμα της πίστωσης και να υποβάλει αίτηση για πίστωση στο όνομά του.

Ο συνήγορος καταναλωτών Mike Litt κατάφερε επίσης να ανακτήσει το PIN του χρησιμοποιώντας το ελάττωμα. "Δεν υπάρχει απολύτως δικαιολογία γι 'αυτό", λέει ο Litt, διευθυντής καμπάνιας για το αμερικανικό PIRG, οργανισμό υπεράσπισης του δημόσιου συμφέροντος. "Πώς αφήνετε τα κλειδιά στην πόρτα πάνω από το καθίσμα καλωσορίσματος;"

Ένας εκπρόσωπος εμπειρογνωμόνων εξέδωσε δήλωση την Πέμπτη το απόγευμα, όπου είπε: «Ενώ είμαστε σίγουροι ότι ο έλεγχος ταυτότητας είναι ασφαλής και δεν υπάρχουν πιστωτικά αρχεία σε κίνδυνο, έχουμε λάβει πρόσθετα μέτρα για να καταστήσουμε τη διαδικασία πιο ασφαλή. Συνεχίζουμε να παρακολουθούμε τακτικά τα συστήματά μας, αναλαμβάνοντας άμεσες ενέργειες όταν απαιτείται να ενισχυθεί η ασφάλεια των δεδομένων."

Εμφανίζονται μηνύματα σφάλματος

Μέχρι αργά την Πέμπτη, πολλοί από εμάς άρχισαν να λαμβάνουν τα μηνύματα σφάλματος που θα έπρεπε να έχουν δημιουργήσει οι απαντήσεις μας. Μας απευθύναμε στο e-mail της Experian τα στοιχεία ταυτοποίησης, όπως αντίγραφα της άδειας οδήγησης, λογαριασμούς κοινής ωφελείας και κάρτας κοινωνικής ασφάλισης.

Το ταχυδρομείο των Η.Π.Α., σε περίπτωση που αυτό πρέπει να ειπωθεί, δεν είναι ένας ασφαλής τρόπος για τη μετάδοση τέτοιων πληροφοριών. Αλλά δεδομένου ότι αυτές οι λεπτομέρειες είναι πιθανό να υπάρχουν ήδη σε εγκληματικά χέρια, θα αφήσουμε αυτό για τώρα.

Αυτό αποτελεί ακόμη μια υπενθύμιση ότι πρέπει να συνεχίσουμε να παρακολουθούμε τις πιστωτικές μας αναφορές και τις βαθμολογίες για δόλιους λογαριασμούς, ακόμη και αν έχουμε παγώσει τα πιστωτικά ιδρύματα - όπως θα έπρεπε ακόμα.

Αυτό που είναι πραγματικά τρομακτικό είναι ότι τα παγίδες ασφαλείας υποτίθεται ότι είναι ένα από τα λίγα αποτελεσματικά φράγματα που μπορούν να αντιμετωπίσουν οι άνθρωποι ενάντια στην απάτη. Αυτός είναι ο λόγος για τον οποίο οι εμπειρογνώμονες ασφαλείας τους έχουν συστήσει για χρόνια και γιατί το Κογκρέσο τελικά πάγωσε και ξεπάγωσε ελεύθερη από τις 21 Σεπτεμβρίου.

Η ευκολία με την οποία θα μπορούσε να αποτραπεί αυτή η ουσιαστική προστασία μας λέει ότι τα πιστωτικά γραφεία εξακολουθούν να μην λαμβάνουν σοβαρά την ασφάλεια των πληροφοριών μας.

Ο συντάκτης του προσωπικού Bev O'Shea συνέβαλε στην έκθεση αυτή.