Massiv identitetsstöld exponerar oroande trend

Det som kallas det värsta fallet med identitetsstöld i amerikansk historia ligger bakom oss - men de sårbarheter som den utsätter är långt ifrån fasta.

I år meddelade myndigheterna att arresteringarna av 11 personer anklagades för att stjäla tiotals miljoner kreditkortsnummer från större företag - sedan ringa upp astronomiska avgifter. Företaget slog bland annat Barnes och Noble, BJ, Boston Market, Dave och Buster, DSW, Forever 21, OfficeMax, Sports Authority och TJX - moderbolaget till TJ Maxx och Marshall.

Undersökare säger att de misstänkta reste från staden till stad för de senaste fem åren, med hjälp av bärbara datorer för att systematiskt hacka in i varje företags trådlösa nätverk. Åklagare hävdar att de lyftte lösenord och personliga kontouppgifter tillsammans med kreditkorten, så sålde det alla online. Den anklagade huvudrollen och två andra män är från Miami. Åtta av de andra misstänkta är från San Diego, och resten kommer från Estland, Ukraina, Kina och Vitryssland.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Okej, så dessa killar står bakom stänger avvaktan på rättegången - så vad nu? En av företrädarnas talesmän har krävt en stramare säkerhet och genomförandet av "beprövade" åtgärder som redan används i andra länder.

Ge det, tror du?

Det mest oroande i det här fallet är inte det faktum att så mycket saker blev stulna. Det är det faktum att det tog 41 miljoner kreditkortstölder för att få oss att inse att vi behövde öka säkerheten. I denna dag och ålder borde vi inte ha varit ett steg framåt?

Samma scenario spelar upp sig själv gång på gång. Bara den här veckan skapade en förlorad säkerhetsportal för bärbar dator en våg av oro i San Francisco. Datorn, som innehöll 33.000 passagerares personuppgifter, försvann i flera dagar. Åh ja, och datan var helt okrypterad.

Amerikanernas reaktionära ställning mot säkerhet har bitt oss svårt för många gånger. När det gäller teknik vet vi ofta tillräckligt för att skydda oss själva, men vi går inte runt för att sätta dessa åtgärder på plats förrän efter det faktum. En InformationWeek studie i slutet av juni fann att 21 procent av företagen inte ens störde att utföra säkerhetsriskbedömningar i första hand. Vi väntar verkligen på att spänna våra säkerhetsbälten tills efter vraket.

Naturligtvis kan vi inte vara förberedda för alla möjliga problem. Några saker får oss att vakna. Jag måste dock tänka på att vår transportsäkerhetsadministration kunde ha krypterat sin känsliga data … och några av våra nations största företag kunde ha kommit upp med ett starkare system - kanske använda de "beprövade" åtgärderna - för att behålla högteknologiska hackare ur sina nätverk innan de kom in.