Aggiornamenti recenti Ottobre 2nd, 2023 2:00 PM
Ago 08, 2022 Redazione news Gestione dati, News, RSS 0
Experian è una società multinazionale di analisi di informazioni creditizie, presente anche in Italia. Si stima che raccolga e aggreghi informazioni su oltre 1 miliardo di persone e aziende, tra cui 235 milioni di singoli consumatori e più di 25 milioni di aziende solo negli USA.
Contro di essa è stata intentata in California un’azione legale collettiva che la accusa di non essersi impegnata sufficientemente per impedire ai ladri di identità di appropriarsi dei conti dei consumatori.
Sostiene che Experian consenta la registrazione di un nuovo account per un utente senza prima verificare che quello esistente abbia autorizzato le modifiche e che questo costituisca una violazione del Fair Credit Reporting Act.
Si tratta di una legge del governo federale degli Stati Uniti emanata per proteggere l’accuratezza, l’equità e la privacy delle informazioni sui consumatori contenute negli archivi delle agenzie che ne raccolgono le informazioni creditizie.
La documentazione legale cita ampiamente un’indagine pubblicata dal sito di notizie di sicurezza KrebsOnSecurity a luglio. Secondo l’articolo, i ladri di identità erano in grado di assumere il controllo dei conti Experian esistenti semplicemente aprendone di nuovi con le informazioni personali della vittima e un indirizzo e-mail diverso.
Il giornalista responsabile del sito, Brian Krebs, ha provato a riprodurre l’esperienza di utenti che avevano fatto segnalazioni, cambiando l’indirizzo e-mail associato al proprio file di credito.
Dichiara di essere riuscito a farlo, come riportato nella causa, dopo aver fornito il proprio numero di previdenza sociale (SSN), la data di nascita e aver risposto a diverse domande a scelta multipla le cui risposte si possono trovare quasi interamente in documenti pubblici.
Afferma inoltre che la modifica è stata fatta senza prima confermare che il nuovo indirizzo e-mail potesse rispondere ai messaggi o che il precedente indirizzo e-mail avesse approvato il cambiamento.
In risposta all’articolo, Experian ha suggerito che le segnalazioni dei lettori erano incidenti isolati. Al sito sono però poi arrivate altre segnalazioni e ora è in atto l’azione legale collettiva in California.
Secondo KrebsOnSecurity l’azione legale potrebbe non cambiare significativamente la situazione. Brian Krebs ritiene infatti che le società di analisi di informazioni creditizie non considerino i consumatori come clienti, ma vedono piuttosto i loro dati come un prodotto da vendere a società terze.
Giu 12, 2023 0
Gen 30, 2023 0
Set 06, 2021 0
Nov 11, 2020 0
Ott 02, 2023 0
Ott 02, 2023 0
Ott 02, 2023 0
Set 29, 2023 0
Ott 02, 2023 0
La maggior parte dei leader di cybersecurity segue un...Ott 02, 2023 0
Sebbene molti ruoli nella cybersecurity non richiedano una...Set 27, 2023 0
I cybercriminali stanno sviluppando nuovi attacchi,...Set 26, 2023 0
Sembra che la cybersecurity sia diventata centrale per il...Set 19, 2023 0
Uno dei modi migliori per condividere idee e favorire la...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Ott 02, 2023 0
I ricercatori di Symantec hanno individuato una nuova...Set 29, 2023 0
Gli attacchi contro gli hotel di lusso non si arrestano:...Set 29, 2023 0
Un’indagine congiunta di Group-IB e Bridewell ha...Set 28, 2023 0
L’ultimo aggiornamento di Windows 11 include nuove...Set 28, 2023 0
ZeroFont, una tecnica di phishing già ampiamente...