Le istituzioni finanziarie negli Stati Uniti sono obbligate dal Gramm-Leach-Bliley Act a garantire la sicurezza e la riservatezza delle informazioni personali. Ciò che descrivi è una flagrante violazione della Regola di salvaguardia della FTC.

Vorrei immediatamente presentare un reclamo alla FTC.

Se sei preoccupato per la privacy della tua password e quindi del tuo account (come dovrebbe essere), dovresti provare a istruire il servizio clienti. Le domande frequenti per sviluppatori del progetto pubblico vergognoso per questo tipo di incoscienza elenca alcuni buoni punti e merita una lettura.

Inoltre, dovresti sottolineare che ti senti insicuro e perdi fiducia nell'azienda e li renderà responsabili di eventuali problemi che derivano da questo divieto.

Dovresti anche documentare quel comportamento e cercare di ottenere una citazione scritta sul loro punto di vista se non vedono un motivo per risolvere questo problema. Pertanto, se sorgono problemi, ti renderà tutto più facile da un punto di vista legale.

Oltre a ciò, sottoponendo il sito a trasgressori di testo in chiaro, lo farai fornire un punto di vista di terze parti, che potrebbe aiutare il tuo caso.

Inoltre, presumo che tu usi una password univoca sicura per quel sito e, si spera, lo hai sempre fatto.

Se no, trattalo come una perdita normale , cambiando tutte le tue password (e in quell'occasione assicurati di utilizzare password univoche per ogni servizio)

Potresti segnalarlo agli amministratori del sito, ma nel probabile caso in cui il messaggio di posta elettronica venga ritirato dal servizio clienti è improbabile che venga compreso.

Si spera che venga elevato a un team di sviluppo che si spera lo capirà.

Tuttavia potresti voler sollecitare cautela come se fosse grossolanamente frainteso, non vuoi essere accusato di pirateria informatica.

In alternativa, nel Regno Unito, ad esempio, la "legge sulla protezione dei dati" è una legislazione che protegge da tale trattamento improprio. L '"ufficio dei commissari per l'informazione" gestisce i reclami. In particolare, sul sito gov.uk è presente una dichiarazione per contattare l'ICO se:

Presentare un reclamo

Se ritieni che i tuoi dati siano è stato utilizzato in modo improprio o che l'organizzazione che lo detiene non l'ha tenuto al sicuro, è necessario contattarli e informarli.

Se non sei soddisfatto della loro risposta o se hai bisogno di un consiglio, contatta l'ufficio del Commissario per le informazioni (ICO ).

https://www.gov.uk/data-protection/make-a-complaint

L'ICO è un risorsa utile: https://ico.org.uk/

Il Regno Unito è particolarmente buono e sospetto che altri paesi abbiano legislazioni simili in atto, tuttavia certamente altri paesi non lo sono come prossimo.

Potete aggiornare qualcuna di queste informazioni personali e fornire loro valori fake leggermente modificati ma ancora validi? Ad esempio, dai loro un codice postale molto vicino (preferibilmente 9 numeri) che il postino potrebbe ancora capire per consegnarti la posta. Oppure "hai scritto male il mio cognome, è DasBeesto non DasBeasto"

Puoi cambiare il tuo nome utente in qualcosa di altamente casuale?

Assicurati di utilizzare una password lunga e univoca per quel sito , che non ha assolutamente alcuna relazione con le password che usi su altri siti (non rAnD0m-sitex per esempio)

Invece di fornire i tuoi dati bancari all'amministratore del prestito, fornisci i dettagli del conto del prestito al servizio di pagamento tramite fattura della tua banca.

Questa è in realtà una buona idea in generale: affidare le informazioni meno compromettenti alla cura di un account più prezioso evita il problema della "escalation dei privilegi".

Inoltre, se non sei sicuro che l'amministratore del prestito abbia effettivamente cancellato i dettagli bancari che hai fornito in precedenza, informa la tua banca della situazione. Ti rilasceranno nuovi numeri di conto e revoceranno quelli noti al sito non sicuro, e forse faranno anche pressione sull'amministratore del prestito perché ripulisca il loro atto.