Hackers hebben de kredietgegevens van alle Amerikanen

New York – Amerika wordt geteisterd door krachtige orkanen en gigantische bosbranden, waardoor het menigeen wellicht ontgaan is dat het land ook te maken heeft met een groot schandaal in de financiële sector. Het gaat om een databreuk bij creditmonitor Equifax, waar hackers zich toegang hebben verschaft tot persoonlijke informatie van meer dan 143 miljoen Amerikanen. Equifax verkoopt kredietrapporten aan banken en andere financieel dienstverleners, die daarmee kunnen beoordelen of een consument kredietwaardig is. De hackers beschikken nu over een ideale mix van informatie voor potentiële fraudeurs. Aangezien onder de 143 miljoen ‘klanten’ zich geen kinderen en mensen zonder creditcard of bankrekening bevinden, raakt de databreuk bijna de hele bevolking van 320 miljoen. ‘Volgens cyberveiligheidsexperts is de databreuk op een schaal van 1 tot 10 een 10’, zei Bill Black, een expert in witteboordencriminaliteit van de University of Missouri-Kansas City, afgelopen zondag tegen The Real News Network.

Dat de databreuk onder de noemer ‘schandaal’ valt, heeft te maken met het gedrag van Equifax en zijn bestuurders, legde Black in hetzelfde interview uit. Zo wachtte het bedrijf een maand met het openbaar maken van de breuk, terwijl drie bestuurders (waaronder de cfo) enkele dagen nadat het intern bekend werd, voor twee miljoen dollar aan aandelen verkochten. Black: ‘De bestuurders beweren dat ze niet van de databreuk op de hoogte waren, maar werkelijk, wie gelooft dat nou?’

Maar dat was volgens Black nog niet het ergste: Equifax zag meteen een manier om een slaatje uit de databreuk te slaan. Ze boden heel genereus aan dat consumenten een jaar lang geen verlaging van hun kredietwaardigheid zouden krijgen wanneer ze de dupe zijn van fraude. Maar informatie als fiscale nummers, adressen en rekeningnummers kunnen ook tien of twintig jaar later nog voor fraude worden gebruikt. En in de kleine lettertjes staat dat de consument na dat jaar voor deze ‘bescherming’ moet gaan betalen. Dat laatste is in strijd met regels van het Consumer Financial Protection Bureau, volgens welke creditmonitors als Equifax geen geld mogen vragen voor hun onvrijwillige dienstverlening. Saillant is dat de regering-Trump al maanden probeert die regulering teniet te doen. ‘Dat zullen ze na deze slechte PR voorlopig niet via het Congres proberen te bewerkstelligen’, zei Black, ‘maar er zijn altijd nog de rechtbanken. Er zijn genoeg conservatieve rechters in dit land die bereid zijn dergelijke regulering terzijde te schuiven.’