В США арендаторов заставляют отдавать рабочие пароли, чтобы снять жильё
В США вспыхнул скандал вокруг сервисов проверки арендаторов. Некоторые арендодатели требуют от потенциальных жильцов логины и пароли от рабочих аккаунтов, чтобы напрямую выкачивать их зарплатные ведомости и другие документы. Без согласия на такую «проверку» квартиру просто не сдадут, пишет 404 Media.
Один из арендаторов в Атланте рассказал изданию, что при оформлении договора его попросили подтвердить доход за 60 дней — четыре последних расчётных листа. Для этого арендодатель использовал сервис ApproveShield, который, в свою очередь, работает на базе инструмента Argyle.
Схема выглядит так. Argyle просит арендатора войти в корпоративную HR-систему работодателя, например Workday, и оттуда автоматически выгружает нужные данные. Но, по словам арендатора, сервис собрал гораздо больше, чем требовалось: «Argyle захватил мою активную сессию в Workday, остался невидимым и скачал все мои расчётные листы и формы W-4 начиная с 2024 года с интервалом в несколько секунд». В логах системы он увидел десятки «печатей» документов с чужих IP-адресов. На емейл арендатору пришло 14 уведомлений о скачивании PDF-документов, хотя речь шла только о четырёх файлах.
Эксперты отмечают, что подобная практика может нарушать законы США о несанкционированном доступе. Работники не имеют права передавать корпоративные логины третьим лицам. За похожие действия в прошлом уже были реальные тюремные сроки.
По словам арендатора, схема, когда человеку приходится отдавать свои пароли, стала массовой в штате Джорджия. Помимо ApproveShield и Argyle, используются сервисы PayScore, Nova Credit и Snappt. Выбор у арендаторов небольшой: не согласился — жильё не получишь. «Отказаться — всё равно что остаться без дома», — сказал источник 404 Media. ApproveShield и Argyle отказались комментариев.
Читать на dev.by