キャピタルワンのデータ侵害：なぜ細かい印刷を読む必要があるのか

Capital Oneはすでに通知プロセスを開始していますその最新のデータ侵害- 米国では約1億人、カナダではさらに600万人に影響を与えています（今のところ）。しかし、あなたがたまたまこの問題についての会社の発表をキャッチした場合、それは確かにすべてがうまくいっていて素晴らしいように聞こえました。

少なくとも、私は資本を読んだとき、私は金融ジェットコースターにいるように感じましたプレスリリースそして、このような交互の行を見ました：

「これまでの分析に基づいて、この情報が詐欺に使用されたり、この個人によって普及したりすることはまずないと考えています。ただし、調査を続けます。」

「これまでの分析に基づいて、このイベントは米国の約1億人、カナダの約600万人に影響を与えました。」

「重要なことに、クレジットカードのアカウント番号やログイン資格情報は侵害されず、社会保障番号の99％以上が侵害されなかったことです。

「次の以外の銀行口座番号や社会保障番号は侵害されていません。

クレジットカードの顧客の約140,000の社会保障番号
保護されたクレジットカードの顧客の約80,000のリンクされた銀行口座番号」

当然のことながら、Capital Oneは、この違反によって数十万人の顧客が深刻な影響を受けていると言っているこのほとんどさりげない方法で、オンラインでrid笑されています。

このツイートは現在利用できません。ロードされているか、削除されている可能性があります。

このようなものから何を奪いますか？初め、常に細かいプリントを読んでください。これらの種類の違反を可能な限り軽視することは、会社の最大の利益です。なぜなら、彼らにお金がかかり、せいぜい愚かで、あまり安全ではないように見えるからです。

最初の段落などを読んだり、発表をスキムしたりしても、実際にはそれほどうまくいかない場合は、問題に聞こえます。少なくとも、私は140,000の社会保障番号と80,000の銀行口座番号を咳き込むことは良いことだとは思わないので、影響を受けた人々が私に同意すると確信しています。

2番、懐疑的である。 Capital Oneによれば、約1億600万人が「影響を受けた」が、プレスリリースの後半でアクセスされる可能性のある情報の種類を埋めます。

「アクセスされた情報の最大のカテゴリは、2005年から2019年初頭までのクレジットカード製品の1つに申請した時点で、消費者と中小企業に関する情報でした。この情報には、名前、住所、ZIPコード/郵便番号、電話番号、出生日、自己報告の日付など、クレジットカードアプリケーションを受け取った時点で定期的に収集する個人情報資本が含まれています。クレジットカードアプリケーションデータを超えて、個人は以下を含むクレジットカードの顧客データの部分も取得しました。

顧客ステータスデータ、例えば、クレジットスコア、クレジット制限、残高、支払い履歴、連絡先情報
2016年、2017年、2018年の合計23日間からのトランザクションデータの断片」

それは聞こえませんあまりにも悪いですよね？メールアドレスや誕生日がワイルドで出ている場合、できることはあまりありません。クレジットスコアや支払い履歴がリークされた場合、問題があるよりも迷惑です。それでも、攻撃者は理論的にこの情報スタンドアロンを使用することができます。または、あなたのデータがおそらく他の多くのセキュリティ侵害のいずれかから持っている可能性のある他の情報と相互参照することができます。

また、私たちはこの違反について学ぶ最初の段階にいるだけであることを念頭に置いておく価値があります。キャピタルの問題を無視するように誘惑されます。ほとんどの人にとってそれほど深刻に聞こえないので、今後数ヶ月間、それを心の後ろに保つ必要があります。

このツイートは現在利用できません。ロードされているか、削除されている可能性があります。

第三に、あなたが何らかの形で影響を受けているなら、そして資本はこれについてあなたに通知する必要があるので、あなたが念のためにあなたがあなたのメールを注意深く見ていることを確認してください - あなたはあなたを確認したいと思うでしょう無料のクレジット監視オファーでキャピタル1を取得する。前述のEquifax侵害の結果としては、すでに無料の信用監視があるかもしれませんが、データの非合法使用をできるだけ多くのサービスを探していることは痛いことではありません。ヘッドスタートを取得したい場合は、クレジットカルマ無料のクレジット監視を喜んで提供しており、クレジットカード会社が何らかの無料クレジットモニタリングサービスも持っている可能性があります。アカウントをフリーズすることもできますEquifax、Experian、そしてトランスユニオン。

第四に、あなたは自分が確認したいと思うでしょうキャピタルワンハックへのフォローアップについて安全にとどまる。誰かが電話であなたに電話をかけて、アカウント情報を「検証」するように求めている場合、彼らはキャピタル1からのものであり、あなたが安全であることを確認する必要がある、またはそのような行を確認する必要があります。としてCNBC「Capital Oneは、電話または電子メールでクレジットカードやアカウント情報、または社会保障番号を要求するように顧客に電話していません。」

「

誰かが電話であなたに電話をかけて、アカウント情報を「検証」するように求めている場合、彼らはキャピタル1からのものであり、あなたが安全であることを確認する必要がある、またはそのような行を確認する必要があります。

」

同様に、Capital OneまたはCapital Oneの代表者から疑わしいサウンドの電子メールを受け取った場合、提供するように頼みます彼ら彼らが理論的にすでに持っているべき情報は、衝動に抵抗します。実際、リンクをクリックするか、返信を送信する前に、リクエストが合法かどうかを確認するために、Capital Oneを自分で呼び出すこともできます。あなたがしたい最後のことは、無傷の首都の違反を生き延びることですが、フィッシングの試みに批判的な情報を咳き込んでください。

ついに、警戒してください。特に、あなたがあなたのお金を新しい銀行に転送するほど怒っているなら、これらの種類のことに対応することは腹立たしいことを理解しています。使用している会社への違反に直面したときにパスワードを変更する標準的なプロセスを行っていても、私は同情します。これをすべて行わなければならないことは迷惑になりますが、ガードを失望させることはできません。 2要素認証を有効にしてください。経済的またはあなたではなかったログインのいずれかの誤用のインスタンスをアカウントにチェックし続けてください。違反に関する重要なフォローアップを見逃さないように、Capital OneのGoogleアラートを設定します。息をする。あなたはこれを持っています。