▲GN⁺ 2023-08-23 | parent | ★ favorite | on: 미국 내 거의 모든 사람을 대상으로 정보를 노출시킬 수 있는 해커들의 신용평가사 활용 방법(404media.co)Hacker News 의견 기사는 해커들이 미국 개인들의 개인 정보를 획득하는데 이용할 수 있는 신용평가사의 취약성에 대해 논의하고 있다. 한 사용자는 신원 도용을 방지하기 위해 세 가지 주요 기관(Experian, TransUnion, Equifax)에 신용 동결을 설정하는 것을 권장한다. 이 사용자는 또한 이러한 기관들의 신용 동결 페이지로의 링크를 공유한다. 다른 사용자는 부동산 중개인이 재산 소유자의 개인 데이터에 접근할 수 있게 하는 신용평가사를 비판한다. 기사는 해커들이 개인 데이터를 획득하기 위해 Telegram의 독싱 서비스에 소액의 비용을 지불하며, TransUnion의 TLOxp가 인기 있는 선택이라고 밝힌다. 한 사용자는 TransUnion이 자신의 전체 신용 보고서를 해커들에게 넘겼다고 주장하며, 이는 회사가 남용의 경우에는 법 집행 기관과 협력한다는 성명과 상충한다. 한 사용자는 개인 신원과 인증이 공개되고 변경 불가능한 정보(사회 보장 번호, 운전 면허 번호 등)에 기반을 두어서는 안 된다고 제안한다. 대신, 적절한 디지털 ID, 인증 및 분쟁 해결 메커니즘을 제안한다. 사용자들은 전화하는 사람에게 개인 정보를 공유하지 않도록 경고받는다, 심지어 그들이 이미 많은 개인 데이터를 가지고 있는 것처럼 보일지라도. 한 사용자는 신용평가사가 데이터를 범죄자에게 판매하며, 이를 "서비스 제공"이라고 부르는 것을 비판한다. 다른 사용자는 더 많은 분류되지 않은 데이터가 사용 가능해짐에 따라 상황이 악화될 것이라고 예측한다. 기사는 또한 개인 정보를 합법적으로 획득할 수 있으며, 이를 비용을 지불하고 제공하는 수많은 온라인 서비스가 있다고 언급한다. 한 사용자는 개인의 명시적인 허락 없이 운영되는 신용 시스템의 폐지와 개인 정보 보호 권리 선언을 촉구한다.
Hacker News 의견