O Faiga Fa’amatalaga Fa’asinomaga Na pasia le Saogalemu a Experian e Va’ai i Ripoti Fa’aaitalafu – Krebs on Security

Ua fa’aogaina e tagata gaoi fa’alilolilo se fa’aletonu mata’utia o le saogalemu i luga o le upega tafa’ilagi a Experian, o se tasi o ofisa tetele e tolu e lipoti ai aitalafu a tagata faatau. E masani lava, e manaʻomia e Experian i latou o loʻo sailia se kopi o a latou lipoti faʻaletupe e tali lelei i le tele o fesili filifiliga e uiga ia latou tala faʻasolopito. Ae se’ia o’o i le fa’ai’uga o le 2022, o le ‘upega tafa’ilagi a Experian na fa’atagaina so’o se tasi e pasia nei fesili ma alu sa’o i le lipoti a le tagata fa’atau. Pau lava le mea na mana’omia o le igoa o le tagata, tuatusi, aso fanau ma le numera saogalemu.

O le fa’aletonu i le ‘upega tafa’ilagi a Experian na fa’aaogaina ina ua uma ona talosaga se tasi e va’ai a latou faila aitalafu e ala i le annualcreditreport.com.

Ia Tesema, KrebsOnSecurity faalogo mai Jenya Kushniro se tagata suʻesuʻe saogalemu e nofo i Iukureini na fai mai na ia mauaina le auala o loʻo faʻaaogaina e tagata faomea faʻamaonia pe a uma ona faʻaalu se taimi i luga. Telegram auala talatalanoaga fa’apitoa mo le fa’atupeina o fa’amatalaga fa’aletonu.

“Ou te manaʻo e taumafai e fesoasoani e taofi ma faʻafaigata ai mo (tagata gaoi ID) ona maua, talu ai (Experian) e le o faia ni mea leaga ma e masani ona tauivi tagata,” na tusia e Kushnir i se imeli i KrebsOnSecurity faʻamatalaina ana faʻaosofia mo le aapa atu. “Afai e mafai ona ou faia ni suiga laiti ma fesoasoani e faaleleia ai lenei mea, i totonu ia te aʻu lava e mafai ona ou lagona na ou faia se mea e sili ona taua ma fesoasoani i isi.”

Fai mai Kushnir, na iloa e le au taufaaleaga e mafai ona latou faasese Experian i le tuuina atu ia i latou o le avanoa i lipoti aitalafu a soo se tasi, e ala i le faasaʻoina o le tuatusi o loʻo faʻaalia i le browser URL bar i se vaega patino i le faʻamaoniga faʻamaonia a Experian.

I le mulimuli ai i faatonuga a Kushnir, sa ou sailia se kopi o laʻu lipoti aitalafu mai Experian e ala i annualcreditreport.com – o se upega tafaʻilagi e manaʻomia e tuʻuina atu i tagata Amerika uma se kopi e leai se totogi o a latou lipoti faʻaletupe mai ofisa taʻitasi o lipoti tetele e tolu, tasi i le tausaga.

Annualcreditreport.com e amata ile fesili mo lou igoa, tuatusi, SSN ma lou aso fanau. Ina ua uma ona ou tuuina atu lena mea ma taʻu atu i le Annualcreditreport.com Ou te manaʻo i laʻu lipoti mai Experian, na ave aʻu i Experian.com e faʻamaeʻa ai le faʻagasologa o faʻamaoniga e iloagofie ai.

E masani lava i le taimi nei, o le upega tafaʻilagi a Experian o le a tuʻuina atu ni fesili e fa pe lima e tele-mate, e pei o le “O fea o tuatusi nei na e nofo ai?”

Na taʻu mai e Kushnir ia te aʻu a faʻapipiʻi le itulau o fesili, e te suia le vaega mulimuli o le URL mai le “/acr/oow/” i le “/acr/report,” ma o le a faʻaalia e le saite le lipoti atoa o aitalafu a le tagata faʻatau.

Ae ina ua ou taumafai e aumai laʻu lipoti mai Experian e ala i annualcreditreport.com, fai mai le upega tafaʻilagi a Experian e le lava faʻamatalaga e faʻamaonia ai loʻu faasinomaga. O le a le fa’aali mai fo’i ia te a’u fesili e fa tele-matemate. Fai mai Experian e tolu a’u filifiliga mo se lipoti fa’aletupe e leai se totogi i le taimi nei: Meli mai se talosaga fa’atasi ma pepa fa’asinomaga, vala’au se numera telefoni mo Experian, po’o le tu’uina atu o fa’amaoniga o le fa’asinomaga e ala i le upega tafa’ilagi.

Ae e leʻi taofia ai Experian mai le faʻaali mai ia te aʻu o laʻu lipoti atoa o aitalafu ina ua uma ona ou suia le URL Experian e pei ona faatonuina e Kushnir – suia le URL o le itulau sese mai le “/acr/OcwError” i le na o le “/acr/report”.

O le upegatafa’ilagi a Experian na vave fa’aalia ai la’u faila aitalafu atoa.

E ui lava ina fai mai Experian e le mafai ona taʻu mai o aʻu moni lava, ae na talepeina lava laʻu lipoti. Ma faafetai na faia. O le lipoti o loʻo i ai le tele o mea sese ma atonu o le a tele se taumafaiga a laʻu vaega e faʻasaʻo.

O lea ua ou iloa pe aisea ua le faatagaina ai aʻu e Experian e matamata i laʻu lava faila e ala i la latou upega tafaʻilagi. Mo se fa’ata’ita’iga, e fa numera telefoni i la’u faila fa’aletupe Experian: E na’o le tasi oi latou sa a’u, ma o le tasi e le’i maua mo a’u mo le tele o tausaga.

Sa ou matua le mautonu i le le agavaa o Experian na ou fesili ai i se uo vavalalata ma se punaoa saogalemu faatuatuaina e faataitai le auala i lona faila e iloagofie ai i Experian. E mautinoa lava, ina ua ia oʻo atu i le vaega lea na fai ai fesili a Experian, suia le vaega mulimuli o le URL i lana tuatusi pa i le “/lipoti” na pasia ai fesili ma faʻaalia loa lana lipoti faʻaletupe atoa. O lana lipoti foi sa tumu i mea sese.

Na faʻasoa e KrebsOnSecurity mea na maua e Kushnir ma Experian i le aso 23 o Tesema, 2022. I le aso 27 o Tesema, 2022, na faʻaalia ai e le au PR a Experian le mauaina o laʻu faʻamatalaga ia Tesema 23, ae o le kamupani ua le amanaiaina le tele o talosaga mo se faʻamatalaga poʻo se faʻamalamalamaga.

I le taimi na faʻamaonia ai e Experian le mauaina o laʻu lipoti, na fai mai le “faʻaaogaina” Kushnir na ia aʻoaʻoina mai faʻamatalaga faomea i luga o Telegram ua faʻapipiʻiina ma ua le toe galue. Ae o lo’o tumau pea le le manino pe o le a le umi na faafaigofie ai e le upega tafaʻilagi a Experian ona maua le lipoti o aitalafu a se tasi.

I le tali atu i faʻamatalaga faʻasoa e KrebsOnSecurity, Senator Ron Wyden (D-Ore.) fai mai ua le fiafia o ia – ae e leʻi teʻi lava – i le faʻalogo i se isi cybersecurity lese i Experian.

“O ofisa o aitalafu e le lelei le faʻatonutonuina, faʻaalia e pei o latou i luga aʻe o le tulafono ma faʻaulu o latou isu i le vaaiga a le Konekeresi,” o le tala lea a Wyden i se faʻamatalaga tusitusia. “I le tausaga na teʻa nei, na le amanaʻia ai e Experian talosaga faʻasalalau faʻasalalau mai loʻu ofisa ina ua e faʻaalia se isi cybersecurity ua faʻaumatia le kamupani.”

O le upusii a Sen. Wyden i luga o loʻo taʻua ai se tala na lomia iinei ia Iulai 2022, lea na faʻasalalau ai le tala e faapea o tagata gaoi e iloagofie na faoa faʻatau oloa i Experian.com i le naʻo le toe sainia o latou i Experian, tu’uina atu fa’amatalaga fa’apitoa a le tagata fa’atatau (igoa, DoB/SSN, tuatusi) ae ese le tuatusi imeli.

Mai faʻatalatalanoaga ma le tele o tagata na afaina na faʻafesoʻotaʻi KrebsOnSecurity ina ua maeʻa lena tala, na aliaʻe mai ai o sui lagolago lagolago a Experian o loʻo taʻu moni atu i tagata faʻatau na lokaina mai a latou faʻamatalaga Experian e toe fai a latou tala e faʻaaoga ai a latou faʻamatalaga patino ma se tuatusi imeli fou. O le fautuaga lea a Experian e oʻo lava i tagata na faatoa faʻamatalaina o le auala lea na faʻaaogaina e tagata gaoi e loka ai i latou i fafo i le taimi muamua.

E manino lava, na iloa e Experian e sili atu ona faigofie le tali atu i lenei auala, nai lo le faʻaalia o le faʻafitauli ma faʻatalanoaina mafuaʻaga aʻa (faʻamaoni paie ma faiga faʻaleagaina faʻamaumauga). E taua foi le taʻua o lipoti o faʻamatalaga Experian.com na faoa faamalosi na faʻaauau pea i le faaiuga o le 2022. ose tagi fa’asaga ia Experian.

Fai mai Sen. Wyden le Federal Fefaatauaiga Komisi (FTC) ma Ofisa Puipuiga o Tupe Fa’atau (CFPB) e manaʻomia le tele o mea e fai e puipuia ai tagata Amerika mai faʻalavelave faʻalavelave a le ofisa aitalafu.

“Afai latou te le talitonu o ia i latou le pule e faia ai, e tatau ona latou lagolagoina tulafono e pei o aʻu Manatu i Lau Lava Pisinisi Tulafonolea e tu’uina atu ai i le FTC le malosi e fa’atūina ai tulaga fa’atulafonoina mo kamupani e pei o Experian, “o le tala lea a Wyden.

O le mea e faanoanoa ai, e leai se tasi o nei amioga fa’ate’ia tele mo Experian, lea ua fa’aalia ai o ia lava o se tagata fa’atamala atoatoa o fa’amatalaga mataga o fa’amatalaga ma’ale’ale a tagata fa’atau.

Ia Aperila 2021, na faʻaalia ai e KrebsOnSecurity le faʻafefea o tagata gaoi fa’aogaina le fa’amaoni fa’aletonu i le itulau e maua mai ai le PIN a Experian e fa’a’aisa ai faila aitalafu a tagata fa’atau.. I na tulaga, na le mafai e Experian ona auina atu soʻo se faʻasilasilaga e ala i imeli pe a toe aumai se PIN faʻaisa, e le’i mana’omia fo’i le PIN e lafo i se tuatusi imeli ua uma ona feso’ota’i ma le teugatupe a le tagata fa’atau.

I nai aso talu ona maeʻa lena tala ia Aperila 2021, KrebsOnSecurity na faʻasalalau le tala o le Experian API na fa’aalia le togi o aitalafu a le tele o tagata Amerika.

E leaga tele e le mafai ona tatou filifili mai i kamupani e pei o le Experian making $2.6 piliona i kuata taitasi aoina ma fa’atau atu fa’amatalaga oa tatou fa’amatalaga patino ma tupe. Ae e tatau ona i ai se mau tali taua pe a o’o atu nei kamupani pulepulepule i amioga faatamala ma le fa’atamala fa’atasi ai ma fa’amaumauga tutusa o tagata fa’atau o lo’o fafaga a latou polofiti fa’alekuata. Po’o le taimi fo’i e iloa ai ua fa’amoemoeina auala pupuu ma le fa’alilolilo, pei o le fa’asaoina o tau.

Ma e pei ona matou vaʻai i le Equifax’s fa’ato’a tu’ufa’atasiga fa’aa’oga i le tali atu i le tuu tagata taʻavale e lagolagoina e le setete mai Saina gaoi faʻamatalaga i luga o le toeitiiti 150 miliona Amerika i tua i le 2017vasega-gaioiga ma isi mea ‘au’aunaga e mata’ituina ai tupe fa’atauva’a mai kamupani lava e tasi na fa’atupuina le fa’afitauli o le a le fa’aumatiaina.

O LE A LE MEA E MAFAI ONA E FAIA?

E faigofie ona fa’atino se uiga fa’ato’ilalo i le ofisa fa’aaitalafu, e masani ona fa’aleaga mea fa’atupu e o’o lava i tagata fa’atau e fai si filigā i le va’ava’ai o latou faila fa’aaitalafu fa’atau ma finauina so’o se mea le sa’o.

Ae o loʻo i ai ni laasaga mautu e mafai e tagata uma ona faia e matua faʻaitiitia ai le lamatiaga o tagata gaoi faʻamatalaga e faʻaleagaina ai lou lumanaʻi tau tupe. Ma o le mea e fiafia ai, o le tele o nei laasaga o loʻo i ai le itu aoga o le tau o tupe a le ofisa aitalafu, poʻo le mea sili ona mafua ai ona faʻaitiitia le taua o faʻamatalaga latou te aoina e uiga ia te oe i le taimi.

O le laasaga muamua o le iloa. Su’e mea o lo’o fai mai nei kamupani e uiga ia te oe i tua o lou tua. Ia manatua – sa’o pe leai – o lau togi fa’aletupe e pei ona fuafuaina fa’atasi e nei ofisa e mafai ona a’afia pe e te mauaina lena nonogatupe, fale mautotogi, po’o se galuega. I lena tulaga, e oo lava i nai mea sese ma le le mafaufauina e le fesootai ma le gaoi e iloagofie ai e mafai ona i ai ni taunuuga tetele mo tagata faatau i lalo o le auala.

E mana’omia ofisa ta’itasi e tu’uina atu se kopi fua o lau lipoti fa’aletupe i tausaga ta’itasi. O le auala pito sili ona faigofie e maua ai lau lau o le faʻaaogaina annualcreditreport.com.

O nisi tagata fa’atau e lipoti mai e le aoga lenei saite mo i latou, ma o ofisa ta’itasi o le a fai mai e le lava a latou fa’amatalaga e tu’uina atu ai se lipoti. E mautinoa lava ua ou i ai i lenei tolauapiga. O le mea e faafetai ai, o se faʻalapotopotoga tau tupe ua uma ona ou maua se mafutaga ma ofo atu le mafai ona vaʻai i lau faila aitalafu e ala ia i latou. O lau maila ile pito i luma e ono eseese, ma e ono i’u ai ina e lafo atu kopi o au pepa fa’asinomaga e ala ile meli po’o le upegatafa’ilagi.

A maua lau lipoti, su’e so’o se mea e le o sau oe, ona fa’amau lea ma faila se fe’ese’esea’iga ma le ofisa fa’aaitalafu talafeagai. Ma a uma ona e toe iloilo lau lipoti, seti se faamanatu kalena e toe fai i le fa masina, faamanatu atu ia te oe ua oo i le taimi e maua ai se isi kopi saoloto o lau faila aitalafu.

Afai e te leʻi faia muamua, mafaufau e fai le 2023 o le tausaga e te faʻamalo ai au faila aitalafu i fale lipoti tetele e tolu, e aofia ai Experian, Equifax ma TransUnion. O lena ua saoloto nei i tagata i setete uma e 50 a Amerika e tuu ai se puipuiga malu i luga o latou faila aitalafu. E saoloto foi le faia o lenei mea mo lau paaga ma/po’o ou tagata fa’alagolago.

O le tu’u aisa o lau aitalafu o lona uiga e leai se tasi e le’i iai se mafutaga tau tupe ma oe e mafai ona va’ai i lau faila fa’aaitalafu, ma fa’apea e le mafai e tagata o lo’o nofo aitalafu ai ona tu’uina atu laina fou o aitalafu i lou igoa i tagata gaoi e fa’ailoa ai. O le fa’aisaina o lau faila fa’aaitalafu o lona uiga o Experian ma ona uso e le toe mafai ona fa’atau atu fa’amatalaga i lou tala fa’asolopito i isi.

So’o se taimi lava e te mana’o ai e talosaga mo se aitalafu fou po’o se galuega fou, pe tatala se teugatupe i se mea faigaluega po’o se kamupani feso’ota’iga, e mafai ona e vave fa’aisa i lau faila fa’aaitalafu, ma tu’u e otometi ona toe fa’aisa pe a mae’a le umi o le taimi.

Fa’amolemole aua ne’i fa’afememea’i le fa’a’aisa fa’aaitalafu (fa’aigoa “security freeze”) ma le isi mea e ono fa’atonuina oe e le ofisa pe a e talosaga mo se ‘aiisa: ‘Au’aunaga “Loka fa’aaitalafu”.

O lo’o tu’uina atu e le ofisa nei ‘au’aunaga loka fa’aaitalafu e fai ma auala mo tagata fa’atau e faigofie ai ona fa’afeso’ota’i a latou faila fa’aaitalafu avanoa i le oomi o le ki i luga o se telefoni feavea’i, ae latou te le faia se mea e taofia ai le ofisa mai le fa’aauauina o le fa’atau atu o au fa’amatalaga i isi.

O la’u fautuaga: Le amana’ia auaunaga loka, ae na’o le fa’aisa o au faila aitalafu ua uma.

Tasi fa’amatalaga mulimuli. O le a matauina e le au faitau soo iinei ua ou faitioina nei mea e taʻua o “fa’amaoni fa’avae poto” po’o fesili KBA na le mafai e le ‘upega tafa’ilagi a Experian ona fesiligia o se vaega o lana fa’amaoniga fa’atau.

KrebsOnSecurity ua leva ona osofaʻia le KBA o se faʻamaoniga vaivai ona o fesili ma tali e tele lava ina aumai mai faʻamaumauga a tagata faʻatau e faʻasalalau lautele ma faigofie ona maua e vaega faʻatulagaina gaoi.

O lena tala, talu ai o nei fesili KBA e foliga mai e NA’O le mea e tu i le va o aʻu ma laʻu lipoti faʻaletupe Experian, e foliga mai e tatau ona latou faʻaeteete ina ia mautinoa e fesiligia moni na fesili.

Leave a Comment