Se você receber uma carta de uma empresa chamada 700Credit, não a ignore. Suas informações podem ter sido comprometidas em uma violação massiva que afetou mais de 5,8 milhões de consumidores, e você deve tomar as medidas necessárias para proteger seus dados.
700Credit fornece serviços de verificação de crédito e identidade para mais de 21.000 concessionárias de veículos, trailers, esportes motorizados e marítimos nos EUA, portanto, se você comprou um veículo e solicitou financiamento de revendedor – ou mesmo foi pré-selecionado ou pré-qualificado para fazê-lo – suas informações podem ter sido afetadas.
O que aconteceu com 700Credit?
De acordo com o documento da empresa junto ao procurador-geral do Maine, os sistemas do 700Credit foram hackeados entre 25 e 27 de outubro. Os invasores roubaram informações pessoais sobre clientes das concessionárias do 700Credit, incluindo nomes, endereços, números de seguro social (SSNs) e datas de nascimento.
Como relata o BleepingComputer, essa violação foi na verdade uma consequência de um comprometimento do sistema em julho em um dos 200 parceiros de integração do 700Credit. Os atores da ameaça conseguiram obter acesso a uma API usada para extrair dados do consumidor, e uma vulnerabilidade de segurança na API permitiu-lhes extrair informações do 700Credit.
O que você precisa fazer
Se você receber um aviso de violação de dados do 700Credit, leia-o com atenção. 700Credit está oferecendo 12 meses de monitoramento de crédito e serviços de restauração de identidade por meio do Cyberscout da TransUnion aos consumidores afetados. Você precisará acessar o URL listado em seu aviso e inserir seu código de ativação exclusivo para se inscrever, e terá 90 dias a partir da data da carta para concluir o processo.
O que você acha até agora?
O 700Credit espera começar a notificar indivíduos a partir de 22 de dezembro.
Além de utilizar a proteção de crédito gratuita, você deve tomar as precauções habituais para proteger sua identidade:
-
Congele seu crédito em todas as três agências de crédito (Experian, Equifax e TransUnion).
-
Coloque um alerta de fraude em seu arquivo de crédito. Você só precisa fazer isso em uma agência, que o aplicará a todos os três.
-
Fique de olho em suas contas financeiras em busca de transações suspeitas, bem como em seu relatório de crédito. Observe que se o seu crédito estiver congelado, os ladrões não poderão obter novos créditos em seu nome.
-
Solicite um PIN IP ao IRS para evitar que alguém preencha uma declaração de imposto de renda usando seu SSN.
-
Siga boas práticas de higiene digital, como usar senhas fortes e autenticação multifatorial.
Você não pode reverter uma violação de dados, mas pode (e deve) controlar os danos.
