Von dem Zeitpunkt an, an dem Equifax herausgefunden hatte, dass seine Datenbank verletzt worden war, bis zu dem Tag, an dem der Hack öffentlich bekannt wurde, vergingen sechs Wochen. Das Unternehmen bereitete sich wahrscheinlich auf einen der schlimmsten Verstöße gegen Daten in der amerikanischen Geschichte vor, einschließlich der Erstellung eines Tools, mit dem jeder feststellen kann, ob er von dem Hack betroffen war.

Für dieses Tool ist jedoch möglicherweise eine eigene Prüfung erforderlich.

Das funktioniert so: Sie geben Ihren Nachnamen und die letzten sechs Ziffern Ihrer Sozialversicherungsnummer ein. Dann liefert Equifax eines von zwei Ergebnissen:

• Equifax informiert Sie darüber, dass Sie möglicherweise betroffen sind.
• Equifax informiert Sie darüber, dass Sie nicht betroffen waren.

Mit den Ergebnissen stimmt jedoch etwas nicht, wie ZDN Whittaker von ZDNET herausfand. Das Tool liefert zufällige Ergebnisse, auch für fiktive Namen und Sozialversicherungsnummern. Ich habe das selbst mit dem Nachnamen "Hellomoto" und einer zufälligen Ziffernfolge getestet. Es stellt sich heraus, dass die Person mit dem Nachnamen Hellomoto nicht betroffen war.

Ein anderer Twitter-Benutzer hat eine zufällige Kombination ausprobiert, die Ergebnisse einer möglichen Auswirkung ergab.

Ist das Tool von Equifax völlig nutzlos? Die zufälligen Ergebnisse deuten darauf hin, dass es nicht vollständig vertrauenswürdig ist, da es keine Fehler für falsche Einträge zurückgibt und in einigen Fällen bestätigt, dass erfundene Personen betroffen waren. Equifax hat sein Tool bereits einmal überarbeitet, um klarere Ergebnisse zu erzielen (zuvor wurde den Benutzern nicht explizit mitgeteilt, dass sie davon betroffen waren), sie konnte jedoch weiter verbessert oder korrigiert werden.

An dieser Stelle schlagen wir vor, dass jede Person mit einer Kredithistorie so handelt, als wäre sie betroffen . Dies bedeutet, dass Sie auf Anzeichen von Identitätsdiebstahl achten und weitere Vorsichtsmaßnahmen treffen müssen, beispielsweise das Einfrieren Ihres Guthabens und das Einstellen von Betrugswarnungen. Hier ist unser vollständiger Leitfaden zum Umgang mit der Situation.

Wir haben uns an Equifax gewandt, um etwas zu kommentieren, und haben es noch nicht gehört.

Anmerkung des Herausgebers, 9. September : Überarbeitet, um zu berücksichtigen, dass Equifax Änderungen an seinem Tool vorgenommen hat, jedoch nicht das gefälschte Eintragsproblem angesprochen hat. Weitere Informationen dazu, was passiert, wenn falsche Einträge im Tool verwendet werden.