Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ago 08, 2022 Redazione news Gestione dati, News, RSS 0
Experian è una società multinazionale di analisi di informazioni creditizie, presente anche in Italia. Si stima che raccolga e aggreghi informazioni su oltre 1 miliardo di persone e aziende, tra cui 235 milioni di singoli consumatori e più di 25 milioni di aziende solo negli USA.
Contro di essa è stata intentata in California un’azione legale collettiva che la accusa di non essersi impegnata sufficientemente per impedire ai ladri di identità di appropriarsi dei conti dei consumatori.
Sostiene che Experian consenta la registrazione di un nuovo account per un utente senza prima verificare che quello esistente abbia autorizzato le modifiche e che questo costituisca una violazione del Fair Credit Reporting Act.
Si tratta di una legge del governo federale degli Stati Uniti emanata per proteggere l’accuratezza, l’equità e la privacy delle informazioni sui consumatori contenute negli archivi delle agenzie che ne raccolgono le informazioni creditizie.
La documentazione legale cita ampiamente un’indagine pubblicata dal sito di notizie di sicurezza KrebsOnSecurity a luglio. Secondo l’articolo, i ladri di identità erano in grado di assumere il controllo dei conti Experian esistenti semplicemente aprendone di nuovi con le informazioni personali della vittima e un indirizzo e-mail diverso.
Il giornalista responsabile del sito, Brian Krebs, ha provato a riprodurre l’esperienza di utenti che avevano fatto segnalazioni, cambiando l’indirizzo e-mail associato al proprio file di credito.
Dichiara di essere riuscito a farlo, come riportato nella causa, dopo aver fornito il proprio numero di previdenza sociale (SSN), la data di nascita e aver risposto a diverse domande a scelta multipla le cui risposte si possono trovare quasi interamente in documenti pubblici.
Afferma inoltre che la modifica è stata fatta senza prima confermare che il nuovo indirizzo e-mail potesse rispondere ai messaggi o che il precedente indirizzo e-mail avesse approvato il cambiamento.
In risposta all’articolo, Experian ha suggerito che le segnalazioni dei lettori erano incidenti isolati. Al sito sono però poi arrivate altre segnalazioni e ora è in atto l’azione legale collettiva in California.
Secondo KrebsOnSecurity l’azione legale potrebbe non cambiare significativamente la situazione. Brian Krebs ritiene infatti che le società di analisi di informazioni creditizie non considerino i consumatori come clienti, ma vedono piuttosto i loro dati come un prodotto da vendere a società terze.
Giu 12, 2023 0
Gen 30, 2023 0
Set 06, 2021 0
Nov 11, 2020 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...