בעקבות פריצת Equifax, לצרכנים יש תפיסה חדשה לגבי האבטחה המקוונת שלהם: ¯\_(ツ)_/¯

פרצות נתונים מסיביות של ארגונים מתרחשות כעת לעתים קרובות כל כך והן כל כך גדולות שלצרכנים מתחילים לקבל תגובה מובנת מאוד: למי אכפת?

"לא מתחשק לי לדעת שמשני הצדדים יש הבדל", אמר לקוח Equifax באזור לוס אנג'לס שביקש לשמור על שמם פרטי. "אני יודע שיש צעדים להגנה על זהות שעלי לנקוט, אבל הכל מרגיש כל כך חסר תועלת."

כמעט לא עובר יום בלי כותרת חדשה על Corporate America שחושפת מיליוני צרכנים לפשע פיננסי פוטנציאלי. לאחר הפריצה של Equifax - 145.5 מיליון אנשים נמצאים כעת בסיכון - מובן שחלק מהאנשים תוהים אם בכלל יש טעם לנסות לנקוט פעולה.

הוסף על החשיפה האחרונה שאסון האבטחה של יאהו השפיעכל 3מיליארדחשבונות.

ההיקף חסר התקדים של מתקפת הסייבר של Equifax הותיר אנשים רבים להרגיש בודדים ומבולבלים ללא רמת שירות הלקוחות בקרת נזקים שחברה עלולה לספק במקרה של הפרה מוגבלת יותר. אחרים פשוט משחקים בסיכויים; מה הסבירות הסופית שכל נתון ונתון השייך לכמעט מחצית מאוכלוסיית המדינה יגיע לידי גנב זהות?

זו תחושת ביטחון מעוותת במספרים. אם כולם עירומים, אף אחד לא עירום.

יועצים פיננסיים ומומחי אבטחת סייבר מייעצים אחרת. לכל הפחות, הם ממליצים לאנשים לבטל או להחליף כרטיסי אשראי או חשבונות בנק, להתקשר למוסדות פיננסיים, ואולי אפילו להתקשר עם אחד מעשרות השירותים שנועדו לסייע במניעת ההשלכות האפשריות של מידע אישי שדלף.

ייתכן שהציוץ נמחק

עם זאת, זה עדיין יכול להיות מפתה פשוט להרגיע את עצמך בסיכויים מתמטיים. נטייה זו יכולה לפעמים לגרום לכך שככל שהפרה נתונה גדולה יותר, כך פחות צרכנים נוקטים באמצעי זהירות, לדברי קיט יארו, פסיכולוגית צרכנית מאוניברסיטת גולדן גייט בסן פרנסיסקו שסקרה קורבנות באופן לא רשמי.

"אני לא יודע אם הייתי קורא לזה ראש בחול, אבל יש סוג של דרך שבה מאז שהפרצה האחרונה הזו הייתה כל כך מסיבית, הם חושבים, 'ובכן, למה שהם ירצו את הדברים שלי? הם ילכו על דברים של אדם עשיר--למה שהם ילחצו עליי?''" אמר יארו.

אבל הלך הרוח של המהמר הזה יכול לעתים קרובות לסתור תחושה עמוקה יותר של פחד וחוסר אונים מול דילמה טכנית מרתיעה ובלתי ידועה.

"מבחינה פסיכולוגית, חוסר הנראות [זה] הוא גם חלק מהסיבה שיש להם השלמה", אמר יארו. "יש רק תחושה של 'אני בן אדם בלי אמצעי להגן על עצמי. אין לי את הכלים והכוח שאני צריך'”.

"הנבלים שלנו היום בלתי נראים. זה היה פשוט הרבה יותר כשנלחמנו בדובים", הוסיפה.

סקר שנערך בקרב 1,000 מבוגרים אמריקאים מאתר ההתייחסות לצרכנים CompareCards בשבוע שעבר מצא שכמעט שמונה מכל עשרה לא נקטו בצעד האבטחה המקדים של הקפאת חשבונות, רק לרבע יש התראות בכרטיסי האשראי או החיוב שלהם, ורק 22% חתמו לשירות ניטור אשראי.

יותר ממחצית מקבוצה מעט קטנה יותר נבדקה על ידיאתר עיון אחרבערך באותו זמן אמרו שהם עדיין לא בדקו אפילו אם הם קורבנות. חברת מחקרייעוץ בוקרמצא נתונים דומים.

ככלל, כל אחד מהסקרים הגיע למסקנה, אנשים אינם מוכנים באופן מצער מפני גניבת זהות - אפילו שבועיים לאחר הפיגוע. אבל דבר אחד שהם לא מהססים לגביו, סקרים רבים מגלים באופן לא מפתיע, הוא הכעס שלהם על Equifax על שהכניס אותם למצב הזה.

מאמצי ההקלה הראשוניים המבולגנים של Equifax בהחלט לא נתנו להם הרבה סיבה למתן את התחושה הזו. מובן שאנשים נזהרו מההתחלה בהזנת המידע המזהה שלהם בתכונת בדיקת המצב באתר של חברה שזה עתה הכריזה על התמוטטות מסיבית במערכות האבטחה שלה.

ייתכן שהציוץ נמחק

התפיסה הזו החמירה כאשר מאוחר יותר התפרסמו ידיעות כי אלו שנרשמו לשירות ההגנה האישית החמימה הזמנית של Equifax יכולים להיותמוותרים על זכותםלקחת חלק בתביעה נגד החברה. בשבוע שלאחר מכן נחשף כי Equifax למעשה הפנתה אנשים אל אגרסת הונאהשל האתר שהיא הקימה כדי להתמודד עם הנשורת ולא בדבר האמיתי.

עשרות ביקורות בעלות כוכב אחד שהוגשו על Consumer Affairs מאז הפריצה מתארות את התסכול חורק השיניים מהשימוש בשירותים ש-Equifax אכן סיפקה.

"אחרי שהקרקס הזה הצליח לחלוק את הפרטים שלנו עם מי, האתר שלהם מציע דרך לבצע הקפאת אשראי. ניסיתי חמש פעמים", כתב לקוח עצבני אחד בוושינגטון. "אני לא מופתע שהפעולה הזו של מיקי מאוס נפרצה."

בהתחשב בשטף החדשות הלא מחמיאות סביב האופן המטלטל שבו Equifax ניסתה להכיל את הבלגן שלה, האם ניתן להאשים מישהו שלקח את המילה של Equifax בגרגר ענק של מלח?

"שורטטו לי לגבי מתן מידע נוסף לאקוויפקס כדי לאשר אם אני קורבן, [זה] לא נראה שווה את זה", אמר הלקוח של לוס אנג'לס אקוויפקס. "אני פשוט מניח שכן."

יארו אמרה שכמחצית מהאנשים שהיא ראיינה באנקדוטלי שוטרים לסוג כזה של גישה השלמה. רבים מהם היו קורבנות של סוגים אחרים של הפרות בעבר ואיבדו אמון ביכולות האבטחה הכוללות של המוסדות הפיננסיים שלהם.

"זה רק עוד אחד ולמי אכפת כי שום דבר כבר לא בטוח", אמר יארו. "יש להם סוג של התפטרות עייפה ושמורה והם לא רואים שום סיבה לעשות שום דבר כי זה לא משנה בכל מקרה".

ישנן כל מיני סיבות אחרות לכך שאנשים עשויים לבחור להרים ידיים, כמובן: אמון הציבור הנמוך בכל הזמנים בתקשורת החדשות ובמוסדות אחרים המציעים תרופות, חוסר הבנה פופולרית של האופי הטכני האזוטרי של נושאים על הפרק, דחיינות - הרשימה עוד ארוכה.

אבל עד כמה שהרגשות האלה מוצדקים, מומחי אבטחת סייבר רואים את הסיכון כאן הרבה יותר דוחק ממה שהדיוט יוכל להבין. אם אתה באמת בדעתך עם Equifax, שאר תעשיית ניטור האשראי המעורפלת ודיווחים בתקשורת, מומחים אומרים שכדאי להתקשר ליועץ פיננסי מהימן או או מקור בעל ידע אחר שיעזור לנווט את הנפילה.

"אם אנשים לא עשו את זה כבר, משהו חייב להיות הדחף. ובואו נקווה שזה יגיע לפני שמשהו רע יקרה", אמר יארו. "במצב שבו אנשים לא סומכים על הדחף, זה צריך להרגיש כמו מישהו שאתה כן סומך עליו".

"אני באמת מקווה שאנשים יעשו את זה", היא מוסיפה.