నేను హ్యాక్ చేయబడ్డానా? ఈక్విఫాక్స్ ఉల్లంఘన మిమ్మల్ని ప్రభావితం చేస్తుందో లేదో తెలుసుకోండి

ఈక్విఫాక్స్ ఇంక్. (ఇఎఫ్ఎక్స్) సెప్టెంబర్ 7, 2017 న తన కస్టమర్లలో 143 మిలియన్ల మంది మే మధ్య మరియు జూలై మధ్య జరిగిన హాక్ ద్వారా ప్రభావితమైందని ప్రకటించారు. ఆ సంఖ్య తరువాతి వారాల్లో 145.5 మిలియన్లకు, తరువాత మార్చి 1, 2018 న 147.9 మిలియన్లకు పెరిగింది, 2.4 మిలియన్ల అదనపు బాధితులను గుర్తించినట్లు కంపెనీ తెలిపింది.

అదే రోజు మార్కెట్ ముగిసిన తరువాత, కంపెనీ నాల్గవ త్రైమాసికం మరియు పూర్తి సంవత్సర ఆర్థిక ఫలితాలను నివేదించింది. సంస్థ యొక్క నాల్గవ త్రైమాసిక ఆదాయం సంవత్సరానికి 5% పెరిగి 838.5 మిలియన్ డాలర్లకు చేరుకుంది. ఈ త్రైమాసికంలో నికర ఆదాయం సంవత్సరానికి 40% పెరిగి 172.3 మిలియన్ డాలర్లకు చేరుకుంది. 2016 తో పోలిస్తే పూర్తి సంవత్సర ఆదాయాలు మరియు లాభాలు కూడా పెరిగాయి: ఆదాయాలు 7% పెరిగి 3.4 బిలియన్ డాలర్లకు చేరుకోగా, నికర ఆదాయం 20% పెరిగి 587.3 మిలియన్ డాలర్లకు చేరుకుంది. ఈ హాక్ నాల్గవ త్రైమాసికంలో 26.5 మిలియన్ డాలర్లు మరియు పూర్తి సంవత్సరంలో 114.0 మిలియన్ డాలర్లు ఖర్చు చేసిందని భీమా చెల్లింపుల నికరమని కంపెనీ తెలిపింది. ఎస్ అండ్ పి 500 కి అనుగుణంగా 1.3% మూసివేసిన ఈ స్టాక్, రాసే సమయంలో గంటల తర్వాత ట్రేడింగ్‌లో 0.6% పెరిగింది.

ఈక్విఫాక్స్ ప్రకారం 209, 000 మంది వినియోగదారుల క్రెడిట్ కార్డ్ నంబర్లు బహిర్గతమయ్యాయి మరియు 182, 000 యుఎస్ వినియోగదారులకు సంబంధించిన వివాద పత్రాలు - వ్యక్తిగత సమాచారంతో సహా - రాజీ పడ్డాయి. ఉల్లంఘన వలన బ్రిటిష్ వినియోగదారులు కూడా ప్రభావితమయ్యారు; కొంతమంది కెనడియన్లు రాజీపడే అవకాశం ఉంది. వాల్ స్ట్రీట్ జర్నల్ ప్రకారం, పేరులేని మూలాన్ని ఉటంకిస్తూ, 10.9 మిలియన్ల అమెరికన్ల డ్రైవర్ల లైసెన్స్ డేటా ఉల్లంఘనలో దొంగిలించబడింది.

జూలై 29 నుండి ఈ దాడి గురించి కంపెనీకి తెలుసు, కాని ప్రజలను అప్రమత్తం చేయడానికి ఒక నెల పాటు వేచి ఉన్నారు. సెప్టెంబర్ 20 న, ఈక్విఫాక్స్ చేత ఒప్పందం కుదుర్చుకున్న ఫైర్ ఐ ఇంక్ (FEYE) అనుబంధ సంస్థ మాండియంట్, ఉల్లంఘనను కనీసం మార్చి 10 నాటిదని అంచనా వేసింది.

దాడి యొక్క మూలానికి సంబంధించి చాలా తక్కువ సమాచారం ఉంది, ఇది ఎఫ్బిఐ చేత దర్యాప్తు చేయబడుతోంది, కానీ బ్లూమ్బెర్గ్ ప్రకారం, ఆఫీస్ ఆఫ్ పర్సనల్ మేనేజ్మెంట్ మరియు గీతం ఇంక్ పై మునుపటి దాడులకు సారూప్యతలు ఉన్నాయని దాడి చేసేవారు ప్రభుత్వ ప్రాయోజిత, బహుశా చైనీస్ కావచ్చునని సూచిస్తున్నారు. ఈక్విఫాక్స్ కస్టమర్ల సమాచారం బ్లాక్ మార్కెట్లో చూపబడలేదు, హ్యాకర్లు కేవలం నేరస్థులు కాదని సూచిస్తుంది. దాడి చేసినవారు నిర్దిష్ట వ్యక్తులను లక్ష్యంగా చేసుకున్నారని బ్లూమ్‌బెర్గ్ నివేదిస్తుంది, బహుశా వారి సంపద లేదా మేధస్సు విలువ కారణంగా.

యుఎస్ యొక్క వయోజన జనాభా సుమారు 250 మిలియన్లు ఉన్నందున, మీరు ఉల్లంఘన వలన ప్రభావితమయ్యే అవకాశాలు బాగున్నాయి. దాదాపు ఆరు నెలల క్రితం దాడి ప్రారంభమైనప్పటి నుండి మీరు ఇప్పటికే మోసానికి గురయ్యారు.

అట్లాంటా ఆధారిత ఈక్విఫాక్స్, పెద్ద మూడు వినియోగదారుల క్రెడిట్ రిపోర్టింగ్ ఏజెన్సీలలో ఒకటి - మిగతా రెండు ఎక్స్‌పీరియన్ పిఎల్‌సి (లండన్: ఎక్స్‌పిఎన్) మరియు ట్రాన్స్‌యూనియన్ (టిఆర్‌యు) - సామాజిక భద్రత సంఖ్యలు, క్రెడిట్ కార్డ్ నంబర్లు, డ్రైవర్ల లైసెన్స్ నంబర్లు, అద్దె మరియు యుటిలిటీతో సహా డేటాను సేకరిస్తుంది. చెల్లింపు సమాచారం మరియు జనాభా డేటా. ఈక్విఫాక్స్ మోడల్ ప్రధానంగా వ్యాపారం నుండి వ్యాపారం వరకు ఉన్నందున, దాని డేటా చాలా మంది సంస్థ ద్వారా నిల్వ చేయబడిందని దాని వినియోగదారులకు తెలియదు. ఆర్థిక మరియు క్రెడిట్ వ్యవస్థను పూర్తిగా నివారించడం పక్కన పెడితే, ఈక్విఫాక్స్ నిల్వ చేసిన వ్యక్తిగత డేటాను నిలిపివేయడానికి సూటిగా మార్గం లేదు. ( చరిత్రలో 5 అతిపెద్ద క్రెడిట్ కార్డ్ డేటా హక్స్ కూడా చూడండి . )

మీరు ప్రభావితమైతే ఎలా తనిఖీ చేయాలి

ఈక్విఫాక్స్ మీ చివరి పేరు మరియు మీ సామాజిక భద్రత సంఖ్య యొక్క చివరి ఆరు అంకెలను ఇవ్వడం ద్వారా మీ సమాచారం రాజీపడిందో లేదో తనిఖీ చేయగల సైట్‌ను ఏర్పాటు చేసింది. ఈ సైట్ తీవ్ర విమర్శలకు గురైంది మరియు దాని భద్రతకు సంబంధించిన ప్రశ్నల కారణంగా మేము లింక్‌ను తొలగించాము. ఇది ఆఫ్-ది-షెల్ఫ్ బ్లాగింగ్ ప్లాట్‌ఫామ్ అయిన WordPress ను ఉపయోగించి ఏర్పాటు చేయబడింది. ఇది ఈక్విఫాక్స్ యొక్క ప్రధాన సైట్‌కు ప్రత్యేక డొమైన్‌లో ఉంచబడింది. ఫిషింగ్ దాడులకు ఉపయోగపడే సారూప్య URL లను నమోదు చేయడంలో కంపెనీ నిర్లక్ష్యం చేసింది; ఒక వైట్ టోపీ హ్యాకర్ ఒక పాయింట్‌ను నిరూపించడానికి అటువంటి సైట్‌ను ఏర్పాటు చేశాడు మరియు అధికారిక ఈక్విఫాక్స్ ఖాతా నకిలీ సైట్‌కు లింక్‌ను ట్వీట్ చేసింది. ఒకసారి కంటే ఎక్కువ.

ఈక్విఫాక్స్ కస్టమర్లను ఆఫర్ చేసింది - ప్రభావితం లేదా కాదు - ఇది ట్రస్టెడ్ ఐడి ప్రీమియర్ అని పిలుస్తుంది: ఈక్విఫాక్స్ క్రెడిట్ రిపోర్ట్ యొక్క కాపీలు, క్రెడిట్ పర్యవేక్షణ మరియు మూడు ప్రధాన క్రెడిట్ బ్యూరోల కోసం ఆటోమేటెడ్ హెచ్చరికలు, మీ ఈక్విఫాక్స్ క్రెడిట్ రిపోర్టుకు మూడవ పక్ష ప్రాప్యతను నిరోధించే సామర్థ్యం (మినహాయింపులతో), సామాజిక భద్రత సంఖ్య పర్యవేక్షణ మరియు గుర్తింపు దొంగతనం భీమాలో million 1 మిలియన్. దరఖాస్తు చేయడానికి చివరి తేదీ నవంబర్ 21, 2017.

ఈ సేవలు అన్నీ అభినందనీయమని కంపెనీ చెబుతోంది, కాని క్రెడిట్ ఫైల్‌పై భద్రతా ఫ్రీజ్ ఉంచడం మొదట్లో ఉచితం కాదు - కనీసం అందరికీ కాదు. నేను సెప్టెంబర్ 8 న ఈక్విఫాక్స్ క్రెడిట్ ఫైల్‌ను స్తంభింపజేయడానికి ప్రయత్నించినప్పుడు, కంపెనీ సైట్ ఈ సేవకు 00 3.00 ఖర్చవుతుందని మరియు చెల్లింపును ప్రాసెస్ చేయడానికి క్రెడిట్ కార్డ్ సమాచారం కోరింది.

న్యూయార్క్ నివాసిగా, నా ఎక్స్‌పీరియన్ ఫైల్‌లో ఫ్రీజ్‌ను ఉచితంగా ఉంచగలిగాను. ట్రాన్స్‌యూనియన్ యొక్క సైట్ ప్రారంభంలో అభ్యర్థనను ప్రాసెస్ చేయలేకపోయింది - పెరిగిన ట్రాఫిక్ యొక్క లక్షణం - కాని తరువాత ఫ్రీజ్‌ను ఉచితంగా ఉంచడానికి నన్ను అనుమతించింది.

క్రెడిట్ ఫైళ్ళను స్తంభింపచేయడానికి సంస్థ అన్ని ఛార్జీలను మాఫీ చేస్తోందని మరియు హాక్ బహిరంగపరచబడిన తర్వాత అలా చెల్లించిన వినియోగదారులకు స్వయంచాలకంగా తిరిగి చెల్లిస్తున్నట్లు ఈక్విఫాక్స్ ప్రతినిధి సెప్టెంబర్ 14 న ఇన్వెస్టోపీడియాకు ఇమెయిల్ పంపిన ప్రకటనలో తెలిపారు. క్రెడిట్ రిపోర్టులను స్తంభింపజేసిన కస్టమర్లకు కంపెనీ జారీ చేసిన పిన్‌ల చుట్టూ కొత్త ఆందోళన - మరియు భద్రతలో లోపం ఉంది. క్రెడిట్ నివేదికలను స్తంభింపచేయడానికి వినియోగదారులను అనుమతించే ఈ పిన్‌లు సులభంగా గుర్తించదగిన నమూనాను అనుసరిస్తాయి. ఈ లోపభూయిష్ట పిన్‌లు ఉన్న వినియోగదారులు లైవ్ ఏజెంట్‌తో మాట్లాడటానికి 866-349-5191కు కాల్ చేయాలి అని ప్రతినిధి చెప్పారు.

ట్రస్టెడ్ ఐడి ప్రీమియర్ సర్వీసెస్ ఈక్విఫాక్స్ జాబితాలు కాంప్లిమెంటరీగా సంవత్సరానికి మాత్రమే ఉచితం. ఈక్విఫాక్స్ ప్రతినిధి ఇన్వెస్టోపీడియాతో మాట్లాడుతూ, కస్టమర్లు సేవ కోసం సైన్ అప్ చేసినప్పుడు కంపెనీ క్రెడిట్ కార్డ్ సమాచారం అడగడం లేదని మరియు కంపెనీ దానిని స్వయంచాలకంగా పునరుద్ధరించదు లేదా రుసుము వసూలు చేయదు. క్రెడిట్ పర్యవేక్షణ కోసం ఈక్విఫాక్స్ యొక్క ప్రామాణిక రేటు నెలకు $ 17.

మీరు ప్రభావితమైతే ఏమి చేయాలి

నెర్డ్‌వాలెట్‌లోని వ్యక్తిగత ఫైనాన్స్ రచయిత లిజ్ వెస్టన్ ఈక్విఫాక్స్ ఉల్లంఘనతో బాధపడుతున్నవారికి ఈ క్రింది సలహాలను కలిగి ఉంది, ఆమె ఇన్వెస్టోపీడియాతో ఒక ఇమెయిల్‌లో పంచుకుంది: "ఈక్విఫాక్స్ బాధితులకు చేరుతుంది మరియు వారికి క్రెడిట్ పర్యవేక్షణను అందిస్తుంది. బాధితులు నిర్ధారించుకోవాలి పర్యవేక్షణకు అంగీకరించడం వలన వారు వ్యాజ్యాల లేదా ఇతర చర్యలలో చేరకుండా నిరోధించరు."

ప్రారంభంలో, ట్రస్టెడ్ ఐడి ప్రీమియర్ యొక్క సేవా నిబంధనలు (ఆర్కైవ్ చేసిన సంస్కరణ) వాస్తవానికి ఈక్విఫాక్స్‌కు వ్యతిరేకంగా క్లాస్ యాక్షన్ సూట్‌లో చేరడానికి వినియోగదారులు తమ హక్కును వదులుకోవాల్సిన అవసరం ఉంది: "మీ దావాలను మధ్యవర్తిత్వానికి సమర్పించడానికి అంగీకరించడం ద్వారా, మీరు తీసుకురావడానికి లేదా పాల్గొనడానికి మీ హక్కును కోల్పోతారు ఏదైనా తరగతి చర్యలో (పేరున్న వాది లేదా తరగతి సభ్యుడిగా అయినా) లేదా ఒక తరగతి ఇంకా ధృవీకరించబడని తరగతి దావాలతో సహా ఏదైనా తరగతి చర్య అవార్డులలో భాగస్వామ్యం చేయడం, దావాలు ఆధారపడిన వాస్తవాలు మరియు పరిస్థితులు ఇప్పటికే సంభవించినప్పటికీ లేదా ఉనికిలో ఉంది. " ఎదురుదెబ్బ తరువాత, సంస్థ యొక్క తరచుగా అడిగే ప్రశ్నలు పేజీ నవీకరించబడింది, ఈ నిబంధన ట్రస్టెడ్ ఐడి ప్రీమియర్ సేవకు వర్తింపజేయబడింది, హాక్ కాదు. సెప్టెంబర్ 12 ఉదయం నాటికి, సేవా నిబంధనలలో మధ్యవర్తిత్వ నిబంధన ఉండదు.

బాధిత కస్టమర్లు తమ క్రెడిట్ రిపోర్టులను మూడు ప్రధాన బ్యూరోల వద్ద స్తంభింపజేయాలని వెస్టన్ చెప్పారు. పైన చెప్పినట్లుగా, క్రెడిట్ బ్యూరోలు ఆ ఫ్రీజ్‌ను ప్రారంభించడానికి ఫీజు వసూలు చేయవచ్చు. మీకు క్రెడిట్ చెక్ అవసరమైనప్పుడు (ఉదాహరణకు సెల్‌ఫోన్ సేవ కోసం దరఖాస్తు చేయడానికి) ఖాతాలను స్తంభింపజేయడానికి మీకు ఛార్జీ విధించవచ్చు. ఈ ఫీజులు సాధారణంగా $ 10 కన్నా తక్కువ, కానీ అవి జోడించవచ్చు. మూడు క్రెడిట్ బ్యూరోల వద్ద మీ క్రెడిట్ రిపోర్టులపై మోసం హెచ్చరికను ఉంచడం మరొక ఎంపిక అని వెస్టన్ పేర్కొన్నాడు. (మరిన్ని కోసం, గుర్తింపు దొంగతనం నుండి ఎలా కోలుకోవాలో చూడండి.)

ఈక్విఫాక్స్ స్పాన్సర్ చేయని ఇతర క్రెడిట్-పర్యవేక్షణ సేవలు కూడా అందుబాటులో ఉన్నాయి. గుర్తింపు దొంగతనం రక్షణ సేవలు: కలిగి ఉండటం విలువ? మీరు దర్యాప్తు చేయడానికి వాటిలో చాలా జాబితా చేస్తుంది.

ఈక్విఫాక్స్ ప్రతిస్పందన

ఈక్విఫాక్స్ యొక్క అప్పటి ఛైర్మన్ మరియు CEO, రిచర్డ్ స్మిత్, ఇది "మా కంపెనీకి స్పష్టంగా నిరాశపరిచిన సంఘటన, మరియు మనం ఎవరు మరియు మనం ఏమి చేస్తున్నాం అనేదానిపై గుండె కొట్టిన సంఘటన" అని చెప్పారు. అతను సెప్టెంబర్ 26 న పదవీవిరమణ చేసాడు మరియు 2017 కి బోనస్ అందుకోడు. అతని నిష్క్రమణ సెప్టెంబర్ 14 న చీఫ్ సెక్యూరిటీ ఆఫీసర్ సుసాన్ మౌల్దిన్ మరియు చీఫ్ ఇన్ఫర్మేషన్ ఆఫీసర్ డేవిడ్ వెబ్లను అనుసరించింది.

సంస్థ అంతర్గతంగా ఈ హాక్‌ను బయటపెట్టిన కొద్ది రోజుల తరువాత - మరియు ఉల్లంఘన ప్రజలకు తెలియకముందే - ఈక్విఫాక్స్ యొక్క చీఫ్ ఫైనాన్షియల్ ఆఫీసర్ జాన్ గాంబుల్, దాని వర్క్‌ఫోర్స్ సొల్యూషన్స్ అధ్యక్షుడు రోడాల్ఫో ప్లోడర్ మరియు యుఎస్ సమాచార పరిష్కారాల అధ్యక్షుడు జోసెఫ్ లౌరన్ వారి ఈక్విఫాక్స్ షేర్లను అమ్మారు. ఎగ్జిక్యూటివ్స్ తమ స్టాక్ అమ్మినప్పుడు ఉల్లంఘన గురించి తెలియదని ఈక్విఫాక్స్ ఒక ప్రకటనలో తెలిపింది. గాంబుల్, ప్లోడర్ మరియు లోఫ్రాన్ సమిష్టిగా అమ్మకాల నుండి దాదాపు 8 1.8 మిలియన్లు సంపాదించారు.

ఫిబ్రవరి 28 నాటికి, ఈక్విఫాక్స్ స్టాక్ సెప్టెంబర్ 7 న ముగిసినప్పటి నుండి 20.1% పడిపోయింది (హాక్ ప్రకటించబడటానికి ముందు) 3 113.00 కు పడిపోయింది. అనేక ఆలస్యం తరువాత, ఈక్విఫాక్స్ మార్చి 1 న ముగిసిన తర్వాత నాల్గవ త్రైమాసిక ఆదాయాలను నివేదిస్తుందని తెలిపింది.

వ్యాజ్యాలు ప్రారంభిద్దాం

సెప్టెంబర్ 11 న రాయిటర్స్ నివేదించింది, 30 కి పైగా వ్యాజ్యాలు - వాటిలో చాలా క్లాస్ చర్య కోరుతూ - యుఎస్ కోర్టులలో ఈక్విఫాక్స్పై దాఖలు చేయబడ్డాయి. సెక్యూరిటీల చట్టాన్ని ఉల్లంఘించినట్లు పలు ఆరోపణలు; డేటా ఉల్లంఘన వలన ప్రభావితమైన కస్టమర్లకు ట్రస్టెడ్ ఐడి ఖరీదైన సేవలను అందిస్తుందని మరికొందరు ఆరోపించారు. కస్టమర్ల సున్నితమైన డేటాను రక్షించడంలో విఫలమైనందుకు ఐదుగురు ఉటా నివాసితులు యుఎస్ డిస్ట్రిక్ట్ కోర్టులో కంపెనీపై కేసు పెట్టారు. ఈ దావా billion 5 బిలియన్ల ద్రవ్య నష్టాన్ని మరియు కఠినమైన పరిశ్రమ ప్రమాణాలను విధించాలని కోరుతుంది.

కొంతమంది ప్రభావిత కస్టమర్లు ఈక్విఫాక్స్ నుండి సహాయం కోరేందుకు తక్కువ సాంప్రదాయ మార్గాన్ని తీసుకుంటున్నారు. రాష్ట్ర చిన్న క్లెయిమ్ కోర్టులలో ఫిర్యాదు చేయడానికి డోనోట్‌పే చాట్‌బాట్ సహాయం అందిస్తుంది, ఇక్కడ గరిష్ట జరిమానాలు, 500 2, 500 నుండి $ 25, 000 వరకు ఉంటాయి. బోట్ ఒక దావా కోసం వ్రాతపనిని మాత్రమే ఉత్పత్తి చేయగలదు, వాస్తవానికి దానిని దాఖలు చేయదు లేదా కోర్టులో హాజరుకాదు, అంచు ప్రకారం.

ఎఫ్‌బిఐ, అట్లాంటాకు చెందిన యుఎస్ అటార్నీ జాన్ హార్న్ ఈ ఉల్లంఘనపై సెప్టెంబర్ 18 న క్రిమినల్ దర్యాప్తును ప్రకటించారు. కన్స్యూమర్ ఫైనాన్షియల్ ప్రొటెక్షన్ బ్యూరో మరియు 34 రాష్ట్ర అటార్నీ జనరల్ విచారణలు నిర్వహిస్తున్నారు.

మిస్టర్ స్మిత్ వాషింగ్టన్ వెళ్తాడు

అక్టోబర్ 3 న మాజీ సిఇఒ రిచర్డ్ స్మిత్ హౌస్ డిజిటల్ కామర్స్ అండ్ కన్స్యూమర్ ప్రొటెక్షన్ సబ్‌కమిటీ ముందు వాంగ్మూలం ఇచ్చారు. వినియోగదారు డేటాను రక్షించడంలో ఈక్విఫాక్స్ విఫలమైనందుకు అతను చాలాసార్లు క్షమాపణలు చెప్పాడు మరియు ఉల్లంఘన మరియు ఈక్విఫాక్స్ ప్రతిస్పందనకు సంబంధించిన అనేక సమస్యల గురించి ప్రశ్నలను ఎదుర్కొన్నాడు. సాక్ష్యం తరువాత కంపెనీ స్టాక్ పెరిగింది, కానీ హాక్ బహిర్గతం కావడానికి ముందే అది వర్తకం చేసిన స్థాయి కంటే చాలా తక్కువగా ఉంది.

ట్రస్టెడ్ ఐడి ప్రీమియర్ యొక్క సేవా నిబంధనలలో ప్రారంభంలో చేర్చబడిన వివాదాస్పద మధ్యవర్తిత్వ నిబంధనకు సంబంధించిన ప్రశ్నలకు సమాధానంగా, స్మిత్ "బాయిలర్‌ప్లేట్" నిబంధన ఎప్పుడూ ఉల్లంఘనకు వర్తించే ఉద్దేశ్యం కాదని మరియు దాని చేరికను "పొరపాటు" అని అన్నారు. అతను "ప్రామాణికం" అని పిలిచే ఇతర ఈక్విఫాక్స్ సేవలను నియంత్రించే సారూప్య నిబంధనలను అతను చెప్పడు.

అనుమానాస్పదంగా సమయం ముగిసిన ఎగ్జిక్యూటివ్ స్టాక్ అమ్మకాలు కూడా పరిశీలనలోకి వచ్చాయి: ఇల్లినాయిస్ డెమొక్రాట్ రిపబ్లిక్ జాన్ షాకోవ్స్కీ, అమ్మకం "వాసన పరీక్షలో ఉత్తీర్ణత సాధించదు" అని అన్నారు, కాని స్మిత్ "నా జ్ఞానం మేరకు, వారికి తెలియదు" ఆ సమయంలో ఉల్లంఘన.

ఉల్లంఘనను మానవ తప్పిదం మరియు సాంకేతికంగా విఫలమైనట్లు స్మిత్ అభివర్ణించాడు: అపాచీ స్ట్రట్స్ సాఫ్ట్‌వేర్‌ను అరికట్టేలా చూసుకోవలసిన వ్యక్తి - దాడి చేసేవారు దోపిడీ చేసిన బహిరంగంగా తెలిసిన దుర్బలత్వాన్ని కలిగి ఉన్నవారు - అలా చేయడంలో విఫలమయ్యారు మరియు ఒక స్కానర్ ఆ లోపం యొక్క సంస్థను కూడా హెచ్చరించింది.

సంక్షోభానికి సంస్థ యొక్క స్పందన కూడా విమర్శలకు దారితీసింది: అనుమానాస్పద URL తో ఒక WordPress సైట్‌ను ఏర్పాటు చేయడం, ఇలాంటి డొమైన్‌లను భద్రపరచడంలో విఫలమవడం (మరియు ఆ డొమైన్‌లలో ఒకదానికి కస్టమర్లను కూడా నిర్దేశించడం), తగినంతగా సిబ్బంది కాల్ సెంటర్లలో విఫలమవడం మరియు సాధారణంగా సృష్టించడం సున్నితమైన డేటాను సేకరించడానికి, భద్రపరచడానికి మరియు విక్రయించడానికి ఉన్న సంస్థ - దాని డేటాబేస్లలో సైబర్‌టాక్ కోసం పూర్తిగా సిద్ధపడలేదు. ఓక్లహోమా రిపబ్లికన్ రిపబ్లిక్ మార్క్వేన్ ముల్లిన్, స్మిత్‌తో తన ప్రతిస్పందన ఫైర్ అలారం లాగడం లాగా ఉండాలని చెప్పాడు: "ఇది వెంటనే అమలులోకి వస్తుంది." తన జట్టు "ప్రోటోకాల్‌ను అనుసరించింది" అని స్మిత్ స్పందించాడు. అనేక మంది ప్రతినిధులు స్మిత్ మోసాన్ని "భారీ అవకాశం" మరియు ఆగస్టులో "భారీ, పెరుగుతున్న వ్యాపారం" గా అభివర్ణించారు - ఉల్లంఘన గురించి తెలుసుకున్న తరువాత.

దాడి యొక్క మూలం గురించి ప్రశ్నలకు సమాధానం ఇవ్వడానికి స్మిత్ నిరాకరించాడు, ఇది రాష్ట్ర నటుడు కాదా అనే దానితో సహా. ఎఫ్‌బిఐ దర్యాప్తు చేస్తోందని ఆయన అన్నారు. అతను తన పదవీకాలంలో సైబర్ సెక్యూరిటీలో ఈక్విఫాక్స్ పెట్టుబడులను సమర్థించాడు, అతను పన్నెండు సంవత్సరాల క్రితం వచ్చినప్పుడు, డేటా రక్షణలో ఆచరణాత్మకంగా పెట్టుబడి లేదని చెప్పాడు. కంపెనీ డేటాను భద్రపరచడానికి కంపెనీ పావు బిలియన్ డాలర్లు ఖర్చు చేసి 225 మంది బృందాన్ని నియమించింది, కంపెనీ ఐటి బడ్జెట్‌లో పరిశ్రమ-ప్రామాణిక 10-14% సైబర్‌ సెక్యూరిటీలో పెట్టుబడి పెట్టిందని స్మిత్ చెప్పారు.

కొంతమంది ప్రతినిధులు ఈ ఉల్లంఘన క్రెడిట్-పర్యవేక్షణ పరిశ్రమ పాత్ర మరియు వినియోగదారుల హక్కుల గురించి ప్రాథమిక ప్రశ్నలను తెరిచినట్లు సూచించింది. "నేను మా ఈక్విఫాక్స్ను ఎంచుకోవాలనుకుంటే?" అని షాకోవ్స్కి అడిగాడు. స్మిత్, "దీనికి క్రెడిట్ రిపోర్టింగ్ ఏజెన్సీల పాత్ర గురించి చాలా విస్తృత చర్చ అవసరం." న్యూయార్క్ డెమొక్రాట్ ప్రతినిధి టోంకో, ఈక్విఫాక్స్‌తో వ్యాపారం చేయడానికి ఎన్నడూ ఎంచుకోని అతను నిజంగా "కస్టమర్" కాదని ఎత్తిచూపారు. "ఈ సంస్థ ఉనికిలో ఉండటానికి ఎందుకు అనుమతించబడింది?" అతను అడిగాడు. వివిధ పాయింట్ల వద్ద, స్మిత్ గుర్తింపును నిరూపించే మార్గంగా సామాజిక భద్రత సంఖ్యల విలువను ప్రశ్నించాడు మరియు "వినియోగదారునికి తిరిగి శక్తిని ఇవ్వడం" గురించి అస్పష్టమైన సూచనలు చేశాడు.

ఈ రోజు యొక్క అతిపెద్ద ప్రశ్న కాలిఫోర్నియా డెమొక్రాట్ డోరిస్ మాట్సుయ్ నుండి వచ్చింది: "నా డేటా నా సొంతం కాదా?" స్మిత్ సమాధానం చెప్పలేకపోయాడు. ( బ్లాక్‌చెయిన్ మిమ్మల్ని తయారు చేయగలదు - ఈక్విఫాక్స్ కాదు - మీ డేటా యజమాని. )