Beeldcredits:Victor Metelskiy/iStock/GettyImages
Begin 2022 verstrekte Equifax bijna drie weken lang onjuiste kredietscores aan kredietverstrekkers. Terwijl de verkeerd berekende scores op 6 april werden gecorrigeerd, hebben honderdduizenden Amerikaanse consumenten mogelijk een aanvraag ingediend voor creditcards, hypotheken of andere leningen met een kunstmatig lage kredietscore. Een fout als deze door een kredietinformatiebureau kan gevolgen hebben voor uw persoonlijke financiën.
In een officiële verklaring op de Equifax-website op 2 augustus 2022 gaf het bedrijf toe dat er een coderingsprobleem in hun systeem was, waardoor onnauwkeurige scores verschenen in miljoenen Amerikaanse consumentenkredietrapporten. Kredietverstrekkers, groot en klein, haalden die scores op.
Equifax wees er al snel op dat geen enkele informatie in het kredietdossier van de consument was aangetast. De fout zat in de kredietscore zelf, niet in de details van het rapport.
De belangrijkste actie die Equifax heeft ondernomen sinds de fout werd ontdekt, was het oplossen van het coderingsprobleem op 6 april en het corrigeren van de consumentenkredietscores. In een verklaring van 4 augustus verzekerde het bedrijf consumenten dat de scores waren bijgewerkt.
Het bedrijf verklaarde ook dat het kredietverstrekkers bijgewerkte scores heeft verstrekt en "nauw blijft samenwerken met (kredietverstrekkers) om zo goed mogelijk aan de behoeften van consumenten te voldoen." In de verklaring werd niet gespecificeerd waaruit de lopende werkzaamheden bestonden.
In een open brief merkte Mark Begor, CEO van Equifax, op dat het bedrijf "een derde partij zou inschakelen voor onafhankelijke beoordeling" van de gevolgen voor de consument van de storing.
De belangrijkste oplossing die Equifax heeft gevonden, is een grootschalige investering op lange termijn in het transformeren van de technologie die het gebruikt. Volgens Begor gaat het om $1,5 miljard van het bedrijf migratie belooft de nauwkeurigheid en diepgang van consumentengegevens uit te breiden en Equifax-klanten beter te bedienen.
Voor degenen die tussen 17 maart en 6 april 2022 krediet willen krijgen of een lening willen afsluiten, kan een verkeerd berekende kredietscore betekenen dat ze volledig worden geweigerd of dat ze een hogere rente worden aangeboden dan ze verdienen.
Equifax heeft toegang tot de persoonlijke gegevens en kredietrapporten van meer dan 800 miljoen Amerikanen. Op de Consumer Impact-pagina van de Equifax-website beweert het bedrijf dat het meer dan 151 miljoen heeft geholpen Amerikanen krijgen leningen of financieringen in 2021. Equifax heeft zeker een impact op de consumentenfinanciën.
Voor degenen die tussen 17 maart en 6 april 2022 een krediet willen verkrijgen of een lening willen afsluiten, kan een verkeerd berekende kredietscore betekenen dat ze volledig worden geweigerd of dat ze een hogere rente worden aangeboden dan ze verdienen.
In een tweede verklaring merkte Equifax op dat uit een interne analyse van de getroffen kredietscores bleek dat slechts ongeveer 300.000 kredietscores 25 punten of meer verschoven. Het bedrijf benadrukte dat een "verschuiving" al dan niet tot een ander besluit van een kredietverstrekker kan hebben geleid.
Afhankelijk van de kredietscore van een aanvrager kan een verschuiving van meer dan 25 punten hem naar een ander FICO-scorebereik duwen. Omdat verschillende kredietverstrekkers verschillende combinaties van kredietbureauscores gebruiken en variëren in de manier waarop zij een uiteindelijke beslissing nemen, kan het zijn dat een consument wel of niet over de rand is gegaan.
Veel kredietinstellingen, vooral hypotheekverstrekkers, halen rapporten op van alle drie de grote kredietinformatiebureaus en voegen rapportgegevens en scores samen of vergelijken deze. Sommige kredietverstrekkers kunnen er maar één trekken.
Om deze redenen is het moeilijk vast te stellen hoeveel kredietaanvragers nadelige gevolgen hebben ondervonden. Equifax moedigt consumenten die denken dat zij negatieve gevolgen hebben ondervonden, aan om contact op te nemen met hun kredietverstrekker. Vanaf nu doet Equifax niets anders om te bemiddelen of te compenseren dan het sturen van gecorrigeerde scores naar kredietverstrekkers.
Maar een class action-rechtszaak kan wat dieper graven.
Op 3 augustus 2022 werd er in het noordelijke district van Georgia een collectieve rechtszaak aangespannen namens een consument wiens maandelijkse autobetaling omhoog schoot nadat de kredietverstrekker haar onjuiste kredietscore had ontvangen.
De consument, Nydia Jenkins, beweert dat haar begin april een autolening werd geweigerd, waarvoor ze in januari 2022 vooraf was goedgekeurd. In het geval van Jenkins lag de kredietscore ruim boven de 25 punten; het was 130 punten onnauwkeurig en verhoogde de maandelijkse kosten van haar autolening met meer dan 35 procent.
De rechtszaak streeft naar wettelijke, compenserende en punitieve schadevergoeding tegen Equifax om alle eisers te compenseren voor alle schade.
Morgan &Morgan, het advocatenkantoor dat de eisers in de zaak vertegenwoordigt, heeft ook een class action-rechtszaak aangespannen tegen Equifax vanwege de catastrofale datalekzaak uit 2017.
Hoewel de recente storing in de kredietscore een ernstig verkeerd gebruik van consumentengegevens weerspiegelde, kunnen de diepte en impact van dit recente probleem worden overschaduwd door het datalek van Equifax in 2017, dat ongeveer 147 miljoen trof. consumenten.
Bij de inbreuk van 2017 heeft een cyberaanval door hackers de gegevens van consumenten blootgelegd, waaronder namen, fysieke adressen, burgerservicenummers, rijbewijsnummers, geboortedata, creditcardnummers en andere gevoelige gegevens. Volgens een tijdlijn gemaakt voor een onderzoek van Harvard Business Review, hoorde Equifax voor het eerst van de inbreuk op 8 maart 2017 en deelde de informatie intern. De hackers bleven gegevens verzamelen tot en met 29 juli, waarna Equifax ze kon afsluiten.
De inbreuk werd pas op 7 september publiekelijk aangekondigd, bijna zes maanden nadat de inbreuk werd vermoed. Onderzoeken en ontslagen begonnen in het vroege najaar en een schikking werd bekendgemaakt tijdens een persconferentie op 20 juli 2019.
Het datalek kostte Equifax minstens $575 miljoen in een schikking met de Federal Trade Commission (FTC), het Consumer Financial Protection Bureau (CFPB) en alle 50 Amerikaanse staten en territoria. FTC-voorzitter Joe Simons verklaarde:"Equifax heeft geen fundamentele stappen ondernomen die de inbreuk mogelijk hadden voorkomen."
Als onderdeel van de schikking moest Equifax de cyberbeveiliging verbeteren en getroffen consumenten helpen zichzelf te beschermen tegen identiteitsdiefstal en consumentenfraude. Voorzieningen omvatten onder meer compensatie voor verliezen, veel gratis kredietrapporten, bescherming tegen identiteitsdiefstal en gratis kredietbewakingsdiensten.
Daarnaast kreeg Equifax de taak om zijn beveiligingsprogramma te vernieuwen, jaarlijkse beoordelingen uit te voeren, jaarlijkse certificeringen te verkrijgen en om de twee jaar externe beoordelingen van zijn beveiligingsprogramma te verkrijgen. Het bedrijf moet de FTC ook elk jaar informeren over de status van consumentenclaims.
De Equifax-hack en de daaropvolgende mishandeling, passiviteit en gebrek aan transparantie brachten het vertrouwen van de Amerikaanse consument in het kredietinformatiebureau op zijn kop. Het schokte ook investeerders. Bloomberg rapporteerde een daling van 35 procent in aandelen kort na de openbaarmaking. De Amerikaanse Securities and Exchange Commission heeft twee voormalige medewerkers van Equifax aangeklaagd wegens handel met voorkennis nadat zij bedrijfsaandelen hadden verkocht kort voordat de inbreuk werd aangekondigd. Jun Ying, voormalig hoofd informatiefunctionaris van Equifax U.S., werd veroordeeld tot een federale gevangenis.
Kortom, het datalek bij Equifax was niets minder dan een nachtmerrie over consumentendata.
Andere kredietbureaus en creditcardmaatschappijen hebben ook hun aandeel in inbreuken gehad. In 2019 maakte Capital One bekend dat de persoonlijke informatie ongeveer 100 miljoen bedraagt Amerikanen, waaronder een miljoen burgerservicenummers, werden blootgesteld aan een cyberveiligheidsincident. In 2015 heeft een hacker inbreuk gemaakt op een Experian-server en toegang gekregen tot de persoonlijke gegevens van 15 miljoen T-Mobile-gebruikers.
Als u hoort over verkeerde rapporten en cyberaanvallen, vraagt u zich misschien af of er een manier is om uw gevoelige persoonlijke gegevens uit de database van Equifax te verwijderen. Omdat de kredietinformatiebureaus uw toestemming niet nodig hebben om uw gegevens te verzamelen, kunt u deze helaas bij geen enkel kredietbureau intrekken.
Volgens het Consumer Financial Protection Bureau geeft u, wanneer u krediet aanvraagt bij een bank, autodealer, hypotheekmaatschappij of een andere kredietverstrekker, kredietbureaus vrijwillig toegang tot uw gegevens.
U kunt niet voorkomen dat een kredietinformatiebureau toegang krijgt tot uw gegevens, maar u kunt wel stappen ondernemen om deze te beschermen. Wanneer er zich een inbreuk voordoet, raadt de FTC aan dat het getroffen bedrijf kredietbewakingsdiensten en gratis kredietrapporten aan klanten aanbiedt.
Er zijn tools en bronnen tot uw beschikking als het gaat om het beschermen van uw gevoelige informatie en het beschermen van uzelf tegen identiteitsdiefstal. Sommige diensten en tools zijn gratis, voor andere is een betaald account vereist.
Zelfs als uw gegevens niet openbaar zijn gemaakt, kunt u de website IdentityTheft.gov van de FTC bezoeken voor meer informatie over de essentiële stappen die u kunt nemen om uzelf regelmatig te beschermen. Profiteer van de jaarlijkse gratis kredietrapporten en de gratis kredietbewakingsdiensten die uw creditcardmaatschappij biedt.
Overweeg gratis diensten die fraudewaarschuwingen, identiteitsbescherming en kredietmonitoring bieden. Experian, Credit Karma en TransUnion bieden gratis en betaalde opties. Sommige services hebben een gratis proefperiode voor hun betaalde services, die u op elk moment kunt annuleren.
Als u weet wat er in uw kredietrapport staat en er monitoring is ingesteld om u te waarschuwen, is het veel gemakkelijker om verdachte activiteiten op te merken voordat u een kredietbevriezing initieert en aan schadebeperking doet.
Het juiste eCommerce-bedrijfsmodel kiezen om uw product te verkopen
Wat zijn de grootste discountmakelaars?
Waar betaalt FAFSA voor?
Overlijdensuitkeringen voor VFW-leden
De beste beschikbare huisgaranties en wat u moet weten
Nieuwe apparatuur halen? U moet een materiaaljournaalboeking aanschaffen
Fondsen die profiteren van de strijd tegen klimaatverandering