Le procureur général a des recommandations suite à une violation du DMV

PAMPLIN MEDIA GROUP - Procureur général Ellen Rosenblum.

Il a été conseillé aux habitants de l'Oregon de prendre des précautions suite à une violation massive de données impliquant pratiquement tous les permis de conduire de l'État.

Une cyberattaque mondiale qui a pris au piège la division des services aux conducteurs et aux véhicules automobiles (DMV) de l'Oregon la semaine dernière pourrait avoir compromis les dossiers d'environ 3,5 millions de titulaires de permis et de cartes d'identité.

La cyberattaque a touché plus de 2 000 organisations utilisant le logiciel de transfert MOVEit, dont 3 000 fichiers du ministère des Transports de l'Oregon. Certaines données DMV ont été copiées et prises pendant que DMV les envoyait via ce logiciel aux agences partenaires.

La représentante Susan McLain, D-Forest Grove, est coprésidente à la Chambre du Comité mixte des transports de l'Assemblée législative. Dans son bulletin hebdomadaire adressé aux électeurs, elle a déclaré ceci : « L’attaque DMV est apparemment l’une des nombreuses cyberattaques mondiales ; les mêmes cyberattaques liées à MOVEit, comme celles observées dans l’Illinois, le Minnesota, avec diverses agences fédérales et l’Université Johns Hopkins.

Les responsables du DMV ont révélé la violation le 15 juin, deux jours après la cyberattaque. Ils ont déclaré aux journalistes que ce retard leur avait permis de recueillir davantage d'informations sur l'étendue de la violation, mais que les titulaires de licences et de cartes d'identité devaient supposer que leurs données avaient été piratées.

"Apprendre que les informations personnelles que la plupart des habitants de l'Oregon ont fournies à leur gouvernement ont été exposées lors d'une violation de données est très pénible", a déclaré la procureure générale Ellen Rosenblum dans un communiqué du 16 juin. "Alors que l'État s'efforce d'identifier qui a été touché et quelles données ont été exposées, veuillez suivre ces recommandations pour rester en sécurité.

Du ministère de la Justice :

• Commandez des copies de vos rapports de crédit gratuits et examinez-les pour détecter toute inexactitude.

Vous avez droit à une copie gratuite de chacun de vos trois rapports de crédit, un chacun tenu par les bureaux de crédit nationaux d'Experian, Equifax et TransUnion, chaque année. Vous pouvez obtenir ces rapports sur www.AnnualCreditReport.com. Ces rapports répertorient vos informations personnelles, toute déclaration de faillite ou saisie récente, ainsi que vos comptes de carte de crédit et de prêt ouverts, y compris le montant que vous devez sur chacun de ces comptes.

Si vous remarquez sur vos rapports des prêts ou des comptes de crédit que vous savez que vous n'avez jamais ouverts vous-même, vous savez que quelqu'un utilise vos informations personnelles pour usurper votre identité. Vous devez aviser les banques ou institutions financières à l’origine des comptes de carte de crédit ou de prêt ouverts frauduleusement à votre nom. Expliquez à ces institutions que vous n'avez pas demandé ces comptes ou prêts et que vous êtes victime d'usurpation d'identité. Les institutions financières clôtureront ces comptes.

Si vous agissez rapidement, vous ne serez probablement pas responsable des frais facturés sur des cartes de crédit frauduleuses que vous n'avez pas demandées, et vous n'aurez peut-être pas à rembourser les prêts que les voleurs ont contractés en votre nom.

• Pensez à geler votre crédit.

Un gel du crédit empêche les créanciers – tels que les banques ou les prêteurs – d’accéder à vos rapports de crédit. Cela empêchera les voleurs d'identité de contracter de nouveaux prêts ou cartes de crédit à votre nom, car les créanciers n'approuveront pas leurs demandes de prêt ou de crédit s'ils ne peuvent pas d'abord accéder à vos rapports de crédit.

Lorsque vous gèlez votre crédit auprès de chaque bureau, celui-ci vous enverra un numéro d'identification personnel. Vous pouvez ensuite utiliser ce code PIN pour débloquer votre crédit si vous souhaitez demander un prêt ou une carte de crédit. Vous pouvez également utiliser le code PIN pour geler à nouveau votre crédit après avoir demandé un prêt ou une nouvelle carte de crédit.

Vous devrez geler votre crédit auprès de chaque bureau : Experian, Equifax et TransUnion.

• Si vous avez été victime d'usurpation d'identité, placez une alerte de fraude d'un an sur vos rapports de crédit.

Cette alerte indique aux créanciers qu'ils doivent prendre des mesures raisonnables pour vérifier que c'est bien vous qui demandez un crédit ou des prêts en votre nom. Pour ce faire, il vous suffit de contacter l’un des trois bureaux de crédit nationaux. Ce bureau doit alors informer les autres bureaux de votre alerte à la fraude.