【2022.12 更新】現在開始有部分用戶收到賠償了，方式是 check 或 PayPal；如果你之前提交過集體訴証申請，記得查看一下。當然，金額根本沒有之前說的 $125，實際都落在 $5-$24 之間。

賠償預測

Equifax 的賠償遠比想像中差得多。之前提到的至少 $125 也完全站不住腳。已經申請現金補償的人，現在收到郵件，要求提供當時已持有的 credit monitor 服務名稱，或者需要把自己的 claim 改成免費的 monitor 服務。具體分析如下：

首先，FTC 發佈了一篇文章，簡單計算後發現，每人 $125 基本不可能。Equifax 總賠償金額是 31 million，而受影響人數高達 147 million；假設只有 1/10 的人申請現金賠償，每人也只能分到 $2 多。更別提有些人可能蒙受了較大損失，賠償金額遠超 $125。而且，這次一開始 Equifax 聲稱的 $125 實在太吸引，導致大家都選 $125 而不選 credit monitor 服務，所以想靠這個撈一筆基本沒戲了。如果你覺得 credit monitor 服務有需要，還是可以選擇 4 年 3 家信用局監控 + 6 年 1 家信用局監控。

如果你上一次已經提交了現金賠償申請，近期應該收到了這樣一封郵件 

YOU MUST EITHER VERIFY OR AMEND YOUR CLAIM BY OCTOBER 15, 2019. IF YOU DO NOT, YOUR CLAIM FOR ALTERNATIVE COMPENSATION WILL BE DENIED. TO VERIFY YOUR CLAIM FOR ALTERNATIVE COMPENSATION, YOU MUST PROVIDE THE NAME OF YOUR CREDIT MONITORING SERVICE THAT YOU HAD IN PLACE WHEN YOU FILED YOUR CLAIM, OR, YOU CAN AMEND YOUR CLAIM TO REQUEST FREE CREDIT MONITORING INSTEAD OF ALTERNATIVE COMPENSATION.

簡單來說，就是你必須在 10 月 15 日之前，把你填表時聲稱自己正在使用的 credit monitor 服務名稱補上。否則，你的現金補償申請將被拒絕。當然，你也可以把自己的現金賠償申請改為免費信用局監控。補交資料或更改賠償方式，都可以透過下面這個連結進行：

其實這裡也沒有說清楚，到底一定要使用收費服務還是免費服務，以及這個 credit monitor 到底要多專業或多詳細。我甚至懷疑，這次提交所用的 credit monitor 之後，Equifax 說不定還會再發一輪通知，要求提供截圖，證明填表時確實正在使用。然後如果申請現金賠償的人還是太多，再發一輪要求必須是收費服務。總之，就是一步步把申請現金賠償的人數減少。其實考慮到上面提到的 $125 本來就很難拿到，改選免費的 credit monitor 也還可以。

如果你不清楚哪些算是 credit monitor，或者你填表時其實沒有註冊任何服務，不妨試試下面這兩個免費的 credit monitor 服務：

Equifax Data Breach

本節參考了：https://www.lifelock.com/learn-data-breaches-equifax-data-breach-2017.html

背景

Equifax 於 9 月 7 日公佈了一宗網絡安全事件，這是歷史上最大的事件之一。未經授權的資料存取發生於 2017 年 5 月中旬至 2017 年 7 月。該漏洞於 7 月 29 日被發現。被洩露的個人身份資料（PII）包括以下內容：

  • 姓名
  • 社會安全號碼（SSN）
  • 出生日期
  • 地址
  • 駕駛執照號碼（在某些情況下）

該公司在其新聞稿中詳細說明了這次資料外洩事件。關鍵事實包括：

  • 犯罪分子利用美國網站應用程式漏洞，獲取對某些檔案的存取權限。
  • 目前沒有證據顯示，核心消費者或商業信用報告資料庫存在未經授權的活動。
  • 該公司正在進行評估，並提供有關後續步驟的建議。

有沒有其他人洩露你的資料

大家可以在這裡查看：https://identitytheft.gov/Info-Lost-or-Stolen

資料外洩可能的後果

  • 信用報告上出現不是你申請的卡：大家可以看到，有了姓名、SSN、地址、出生日期，基本上就可以隨意申請信用卡了。現在網上申請如果自動批核，再打電話把卡直接寄給犯罪分子，等於你被動變成 ATM。他們刷卡不還錢，最後都要你承擔。
  • 身份被冒用：有了你這些資料，對方甚至可以冒充你，去當地或網上申請小額貸款。當然責任還是你來承擔。甚至連去醫院產生的帳單，都有可能算到你頭上。畢竟別人也沒辦法確定，這個掌握你全部資料的人到底是不是你。對方甚至可以冒充你的身份，去詐騙你的家人。
  • 個人資料被挖掘及販賣：有了上述資料，還可以從其他第三方渠道取得更多關於你的資料，例如學校、家庭成員、工作等。這些資料可以直接賣給各大公司的銷售人員。個人資料外洩後，你很可能會收到各種推銷電話。
  • 利用你的資料詐騙：不知道你有沒有接過自稱是中國大使館的電話？又或者警察局、稅務局的電話？一般來說，這些還算容易分辨，因為普通詐騙分子只有你一些非核心資料。但如果有人打電話來，還能跟你核對 SSN、出生日期、地址、駕駛執照號碼，你是不是就很容易相信對方身份了？

資料外洩後怎麼辦

  • 凍結信用報告（Freeze report）：申請新信用卡或個人貸款時，必經步驟都是查詢你的信用報告。如果你把報告凍結了，別人自然無法申請。不過，如果對方更進一步，甚至也可能用你的資料去解鎖報告。一般來說，他們手上可用的資料很多，也不會特地為你投入更多精力。所以通常凍結後，你就不會再有更多信用損失。
  • 監控信用報告：如果你還沒來得及凍結，一定要仔細查看自己三家信用局的信用報告，看看有沒有額外的 Hardpull、新的信用卡、新的地址、新的姓名、新的工作資料。如果出現任何異常資料，一定要盡快凍結信用報告，並聯絡信用局移除這些資料。最好每月查看一次。
  • 留意信用分數變化：如果信用分數突然下降，很可能代表信用報告出了大問題，例如有欠款未還之類。透過信用分數也能快速發現問題。
  • 自己和家人都要提防詐騙分子：上面也提到，有了你的資料後，很容易對你進行詐騙，所以一定要特別小心。也要告訴家人，如果有問題一定要當面與你確認。
  • 保護個人資料：個人資料在美國非常重要，不像在中國，身份證、姓名、地址可以隨便報，大家一定要注意保護好。
  • 學習相關知識

關於 Equifax Data Breach Settlement

隨著網絡發展，個人資料外洩已經屢見不鮮。2017 年，Equifax 這家美國三大信用局之一亦中招，總共有 1.47 億人受影響。現時 Equifax 已經與 Federal Trade Commission、Consumer Financial Protection Bureau、50 U.S. states and territories 達成 settlement，將出資 $4.25 億協助受資料外洩影響的人。

大家可以在下面查看自己是否受影響，我和 LD 都不幸中招。我估計影響範圍這麼大，應該 2017 年之前在美國的人都很難倖免。

可以看到，如果你受影響，可以選擇以下兩個選項：

  • 4 年 3 家信用局監控 + 6 年 1 家信用局監控
  • $125 現金

如果你自 2017 年起曾出現信用卡被盜刷、收到很多莫名其妙的電話，或者信用報告上出現你沒有申請過的卡，建議選擇第一個。如果你覺得無所謂，就選 $125 好了，反正很多信用卡每月都會提供

如果你不放心，建議向三家信用局領取每年的報告，看看有沒有異常；或者用 CreditSesame 查看。

除此之外，如果你花了一些時間處理個人資料外洩的問題（我個人理解例如：凍結三家信用局、修改信用局資料、打電話之類），Equifax 還提供每小時 $25 的補償。我不知道閱讀這篇文章算不算花時間處理呢……如果你因為資料外洩而造成損失，也可以在過程中 claim。

領取步驟

  • 可以選擇在網上填寫 claim 或寄信；如果你對 Equifax 徹底失望，擔心資料再次外洩，也可以選擇寄信……
  • 填寫個人資料
  • 選擇你想要的補償
  • 然後選擇你花費的時間。最多可以 claim 20 小時，每小時給 25。如果你確實在這段期間購買了 credit monitor 服務，建議上傳購買賬單或相關電郵，然後說明是花時間購買了這些服務。領一下補償應該問題不大。
  • 個人資料被盜用所產生的損失，建議上傳相關 report
  • 選擇付款方式，應該會寄到你一開始填寫的地址

這次 Settlement 怎樣填

如果你出現了上述可能的後果，或者花了時間去避免資料外洩帶來的後果，都是可以 claim 的。處理或預防所花的時間，可以獲得 $25/小時補償。因後果造成的損失，最多可以 claim $10,000。下面提供一些英文關鍵詞，方便大家填寫：

預防相關（很花時間！）

  • Check my credit reports from Equifax, Experian, and TransUnion. Look for accounts or activity that I don’t recognize. It could indicate identity theft.
  • Place a fraud alert on my files to warn creditors that I may be a victim of identity theft. Creditors are required to make a reasonable effort to verify that anyone seeking credit in your name is, in fact, you.
  • Place a credit freeze on my credit files. A credit freeze means potential creditors cannot access your credit report. This makes it less likely an identity thief can open new accounts in your name.
  • Monitor my existing credit card and bank accounts. Watch for charges I don’t recognize.
  • Learn about credit report、identity theft、data breach

損失相關

  • Report to police about identity theft and fraud. Loss $xxx because of fraud
  • Spend $xx on credit report monitor service. Remove unauthorized credit inquiries from credit report.
  • Credit score decreased by xx%, get higher rate on home loan.
  • declined on new credit card/loan application

大家盡量用自己的語言組織內容。

總結

個人資料在美國屬於相當重要的私隱，例如 SSN、driver lisense、電話、地址等都要妥善保管。建議每 4 個月看一家信用局的報告，然後每月看看信用卡附送的報告上有沒有異常資料。本文亦會長期更新資料外洩的相關新聞和處理方法。