【2022.12 更新】現在開始已經有部分用戶收到賠償，形式是 check 或 PayPal；如果你之前提交過集體訴訟，記得查看一下。當然，金額完全不是之前說的 $125，實際都落在 $5-$24 之間。

賠償預測

Equifax 的賠償比想像中差很多。之前公布的至少 $125 也完全經不起推敲。已經申請現金補償的人，現在收到郵件要求提供目前使用的 credit monitor 服務名稱，或者把自己的 claim 改成免費的 monitor 服務。具體分析如下：

首先，FTC 發布了一篇文章，簡單計算後發現，每人拿到 $125 基本上是不可能的。Equifax 的賠償總額是 31 million，而受影響人數高達 147 million，假設只有 1/10 的人要求現金賠償，每人也只能分到 $2 多。更別提有些人可能遭受了更大損失，賠償金額遠超過 $125 。而且，這次一開始 Equifax 宣稱的 $125 實在太誘人，導致大家都選 $125 而不選 credit monitor 服務，所以想靠這筆賠償撈一筆基本上是沒希望了。如果你覺得 credit monitor 服務有需要，還是可以選擇 4 年 3 家信用局監控 + 6 年 1 家信用局監控。

如果你上次已經提交了現金賠償申請，近期應該收到了這樣一封郵件 

YOU MUST EITHER VERIFY OR AMEND YOUR CLAIM BY OCTOBER 15, 2019. IF YOU DO NOT, YOUR CLAIM FOR ALTERNATIVE COMPENSATION WILL BE DENIED. TO VERIFY YOUR CLAIM FOR ALTERNATIVE COMPENSATION, YOU MUST PROVIDE THE NAME OF YOUR CREDIT MONITORING SERVICE THAT YOU HAD IN PLACE WHEN YOU FILED YOUR CLAIM, OR, YOU CAN AMEND YOUR CLAIM TO REQUEST FREE CREDIT MONITORING INSTEAD OF ALTERNATIVE COMPENSATION.

簡單來說，就是你必須在 10 月 15 日之前，補上你填表時聲稱自己正在使用的 credit monitor 服務名稱。不然，你的現金補償申請就會被拒絕。當然，你也可以把現金賠償申請改成免費的信用局監控。補件或更改賠償方式，都可以透過下面這個連結進行：

其實這裡也沒有說清楚，到底一定要用付費服務還是免費服務，以及這個 credit monitor 究竟要多專業、監控內容要多詳細。我甚至懷疑，這次提交所用的 credit monitor 之後，Equifax 說不定還會再發一輪通知，要求提供截圖證明你填表當時確實正在使用。然後如果申請現金賠償的人還是太多，就再來一輪要求必須是付費服務。總之，就是一步一步把申請現金賠償的人數降下來。其實考量到上面提到的 $125 本來就很難拿到，改選免費的 credit montitor 也還可以。

如果你不確定哪些算 credit monitor，或者你填表時其實沒有註冊任何服務，不妨試試下面這兩個免費的 credit monitor 服務：

Equifax Data Breach

本單元參考了：https://www.lifelock.com/learn-data-breaches-equifax-data-breach-2017.html

背景

Equifax 於 9 月 7 日宣布這起網路安全事件，這是史上最大的事件之一。未經授權的資料存取發生於 2017 年 5 月中旬至 2017 年 7 月。該漏洞於 7 月 29 日被發現。外洩的個人身分資料（PII）包括以下資訊：

  • 姓名
  • 社會安全號碼（SSN）
  • 出生日期
  • 地址
  • 駕照號碼（在某些情況下）

該公司在新聞稿中詳細說明了這次資料外洩事件。重點包括：

  • 犯罪分子利用美國網站應用程式漏洞，取得對部分檔案的存取權限。
  • 目前沒有證據顯示核心消費者或商業信用報告資料庫有未經授權的活動。
  • 該公司正在進行評估，並提供後續步驟的建議。

有沒有其他人外洩你的資訊

大家可以在這裡查看：https://identitytheft.gov/Info-Lost-or-Stolen

資料外洩可能的後果

  • 信用報告上出現不是你申請的卡：大家可以看到，有了姓名、SSN、地址、出生日期，基本上就可以隨意申請信用卡。現在如果線上申請自動核准，再打電話把卡直接寄給犯罪分子，你就等於被動變成 ATM。他們刷卡不還錢，最後都要你背鍋。
  • 身分被冒用：有了這些資訊，別人甚至可以直接冒充你，去當地或線上申請小額貸款。當然，最後還是你背鍋。甚至去醫院產生的帳單，也有可能算到你頭上。畢竟對方也很難判斷，這個掌握你所有資訊的人到底是不是你。對方甚至還可以冒用你的身分去詐騙你的家人。
  • 個人資料被挖掘販售：有了上述資訊，還可以從其他第三方管道取得更多關於你的資訊，例如學校、家庭成員、工作等。這些資訊可以直接賣給各大公司的業務。個人資料外洩後，你很可能會接到各種推銷電話。
  • 利用你的資訊進行詐騙：不知道你有沒有接過自稱是中國大使館的電話？或者警察局、稅務局的電話？一般來說，這些還算容易分辨，因為一般詐騙犯只有你的一些非核心資訊。但如果有人打電話來，還能跟你核對你的 SSN、出生日期、地址、駕照號碼，你是不是很可能就會相信他的身分了？

資料外洩後怎麼辦

  • 凍結信用報告（Freeze report）：申請新的信用卡或個人貸款時，必要步驟之一就是查詢你的信用報告。如果你把報告凍結了，別人自然就無法申請。不過，如果對方更進一步，甚至也可能利用你的資訊去解鎖報告。一般來說，他們手上可用的資料很多，也不會特別針對你投入更多精力。所以通常凍結後，你就不太會再有更多信用損失。
  • 監控信用報告：如果你還來不及凍結，一定要仔細查看三家信用局的信用報告，上面有沒有出現額外的 Hardpull、新的信用卡、新的地址、新的名字、新的工作。如果有任何異常資訊，一定要趕快凍結信用報告，並聯絡信用局移除這些資訊。最好每個月查看一次。
  • 留意信用分數變化：如果信用分數突然下降，很可能代表信用報告出了大問題，例如有欠款未還之類的狀況。透過信用分數也能快速發現問題。
  • 自己和家人都要提防詐騙：上面也提到，有了你的資訊就很容易對你進行詐騙，所以一定要特別小心。也要提醒家人，如果遇到問題一定要和你當面確認。
  • 保護個人資料：個人資料在美國非常重要，不像在中國連身分證、姓名、地址都可能隨口報出，大家一定要注意保護好。
  • 學習相關知識

關於 Equifax Data Breach Settlement

隨著網路發展，個人資料外洩已經屢見不鮮。2017 年時，Equifax（美國三大信用局之一）也中招，總共有 1.47 億人受影響。現在 Equifax 已經與 Federal Trade Commission、Consumer Financial Protection Bureau、50 U.S. states and territories 達成 settlement，將出資 $4.25 億來幫助受資料外洩影響的人。

大家可以在下面查查看自己是否受影響，我和 LD 都不幸中招。我估計範圍這麼大，應該 2017 年之前在美國的人都很難躲掉。

可以看到，如果你有受影響，可以選擇下面兩個選項：

  • 4 年 3 家信用局的監控 + 6 年 1 家信用局監控
  • $125 現金

如果你從 2017 年開始有信用卡被盜刷、接到很多莫名其妙的電話，或是在信用報告上出現你沒有申請過的卡，建議選第一個。如果你覺得無所謂，就選 $125 也可以，反正很多信用卡每月都會附送

如果你不放心，建議去三家信用局調閱每年的報告，看看有沒有異常；或者用 CreditSesame 查看。

除此之外，如果你花了一些時間處理個人資料外洩的問題（我個人理解例如：凍結三家信用局、修改信用局資料、打電話之類），Equifax 還提供每小時 $25 的補償。我不知道閱讀這篇文章算不算花時間處理呢⋯⋯如果你因為資料外洩而造成損失，也可以在過程中 claim。

領取步驟

  • 可以選擇在線上填寫 claim 或寄信；如果你對 Equifax 徹底失望、害怕資訊再次外洩，也可以選擇寄信⋯⋯
  • 填寫個人資訊
  • 選擇你要的補償
  • 接著選擇你花費的時間。最多可以 claim 20 小時，每小時給 25。如果你確實在這段期間購買了 credit monitor 服務，建議上傳購買帳單或相關郵件，並說明自己花時間購買了這些服務。申請看看應該沒問題。
  • 個人資料被盜用所造成的損失。建議上傳相關的 report
  • 選擇付款方式，應該會寄到你一開始填寫的地址

這次 Settlement 怎麼填

如果你出現了上述可能的後果，或者花了時間避免資料外洩帶來的後果，都是可以 claim 的。處理或預防所花的時間，可以獲得 $25/小時補償；若已造成損失，最高可以 claim $10,000。下面提供一些英文關鍵詞，方便大家填寫：

預防相關（很花時間！）

  • Check my credit reports from Equifax, Experian, and TransUnion. Look for accounts or activity that I don’t recognize. It could indicate identity theft.
  • Place a fraud alert on my files to warn creditors that I may be a victim of identity theft. Creditors are required to make a reasonable effort to verify that anyone seeking credit in your name is, in fact, you.
  • Place a credit freeze on my credit files. A credit freeze means potential creditors cannot access your credit report. This makes it less likely an identity thief can open new accounts in your name.
  • Monitor my existing credit card and bank accounts. Watch for charges I don’t recognize.
  • Learn about credit report、identity theft、data breach

損失相關

  • Report to police about identity theft and fraud. Loss $xxx because of fraud
  • Spend $xx on credit report monitor service. Remove unauthorized credit inquiries from credit report.
  • Credit score decreased by xx%, get higher rate on home loan.
  • declined on new credit card/loan application

大家盡量用自己的語言描述。

總結

個人資料在美國是很重要的隱私，像是 SSN、driver lisense、電話、地址之類都要保管好。建議每 4 個月看一家信用局的信用報告，然後每月看看信用卡附送的報告上有沒有異常資訊。本文也會持續更新資料外洩的相關新聞和處理方法。