NFM Lending تواجه إجراءً قانونيًا بسبب مزاعم سرقة بيانات

يواجه مُقرض رهن عقاري مقرّه ولاية ماريلاند الآن دعوى قضائية جماعية مقترحة بعد أن أعلنت مجموعة الفدية Interlock مسؤوليتها عن سرقة 2.5 تيرابايت من البيانات من NFM Lending. وفقًا للدعوى القضائية، فإن الاختراق المزعوم كشف عن معلومات حساسة تشمل أرقام الضمان الاجتماعي وسجلات شخصية ومالية أخرى تخص المقترضين.

تُسلّط القضية الضوء على اتجاه متزايد: فحوادث الفدية لم تعد مجرد مشكلة تقنية للشركات المعنية. إنها أصبحت بشكل متزايد مسؤولية قانونية ومالية تمتد مباشرة إلى العملاء الذين كانت بياناتهم مخزّنة في أنظمة الشركة، والمحاكم مطالَبة بتحديد من يتحمل المسؤولية عندما تقع تلك البيانات في الأيدي الخطأ.

ما تدّعيه الدعوى القضائية

تتهم الدعوى الجماعية المقترحة شركة NFM Lending بالفشل في حماية المعلومات الشخصية التي جمعتها من المقترضين أثناء عملية الرهن العقاري بشكل كافٍ. عادةً ما تتعامل شركات الرهن العقاري مثل NFM مع بعض من أكثر البيانات حساسية التي قد يسلّمها المستهلك، بما في ذلك أرقام الضمان الاجتماعي وتفاصيل الدخل والسجلات الضريبية ووثائق الهوية، وكلها مطلوبة لمعالجة قرض منزل.

ادعاء Interlock بسرقة 2.5 تيرابايت من البيانات مهم ببساطة بسبب حجمه. هذا الحجم من المعلومات، إن كان دقيقًا، قد يمثل سنوات من سجلات المقترضين وملفات الموظفين والوثائق الداخلية للشركة. الحجة الأساسية للدعوى واضحة ومباشرة: لو كانت الشركة قد طبّقت ضوابط أمن سيبراني معقولة، لما حدثت سرقة البيانات أو لكان نطاقها محدودًا بدرجة أكبر بكثير.

كما هو شائع في هذه الأنواع من القضايا، لا تطلب الدعوى القضائية مجرد تعويضات مالية. فهي عادةً تسعى أيضًا للحصول على التزامات من الشركة بتحسين ممارساتها الأمنية مستقبلًا وإخطار الأفراد المتأثرين بتفاصيل كافية لحماية أنفسهم من سرقة الهوية والاحتيال.

نمط Interlock في الادعاءات البارزة

بنَت Interlock سمعة في استهداف مجموعة من المؤسسات خارج القطاع المالي. سبق أن أعلنت المجموعة مسؤوليتها عن هجوم فدية على مدينة فورت سميث في أركنساس، مما عطّل أنظمة الحاسوب البلدية ووُصف في البداية من قِبل المسؤولين فقط بأنه "حدث أمني" غامض قبل أن يتضح تورط المجموعة. انتقل ذلك التحقيق لاحقًا نحو خاتمته، كما هو مفصّل في التغطية حول كيفية اقتراب التحقيق في هجوم فدية فورت سميث من نهايته.

تتبع حادثة NFM Lending نهجًا مألوفًا: مجموعة فدية تدّعي الحصول على كمية كبيرة من البيانات، وتعلن عن ادعائها للضغط على المؤسسة الضحية، ثم ينتهي الأمر في المحكمة المدنية مع استجابة الأفراد المتأثرين ومحاميهم. وسواء تم التحقق من المدى الكامل لادعاءات Interlock بشأن NFM Lending بشكل مستقل أم لا، فإن التعرّض القانوني للشركة يتكشّف بالفعل من خلال الدعوى الجماعية في ماريلاند.

ماذا يعني هذا بالنسبة لك

إذا سبق أن تقدّمت بطلب للحصول على رهن عقاري أو تعاملت مع NFM Lending، فهذه الحادثة تذكير بكمية البيانات الحساسة التي تجمعها شركات الرهن العقاري وتحتفظ بها. أرقام الضمان الاجتماعي ووثائق التحقق من الدخل وتفاصيل الحسابات المصرفية هي بالضبط نوع المعلومات التي يستخدمها المجرمون لسرقة الهوية وتقديم طلبات قروض احتيالية والاحتيال الضريبي.

في الوقت الحالي، لا توجد قائمة عامة مؤكدة بمن تأثّر أو ما فئات البيانات المحددة المعنية beyond ما تم ادّعاؤه في الدعوى القضائية. ومع ذلك، على أي شخص تعامل مع NFM Lending أن يترقّب رسائل الإخطار الرسمية، والتي عادةً ما تفرضها قوانين الولاية عندما يتضمن اختراق بيانات مؤكد معلومات شخصية.

حتى إذا لم تكن قد تلقيت إخطارًا، فمن الجدير تبنّي موقف استباقي. غالبًا ما تبيع مجموعات الفدية البيانات المسروقة أو تسرّبها بغض النظر عما إذا كانت الشركة تدفع فدية، مما يعني أن التعرّض يمكن أن يستمر لفترة طويلة بعد تصدّر الحادثة الأولى للعناوين.

خطوات عملية يمكن اتخاذها

إليك ما يمكنك فعله إذا كنت تعتقد أن معلوماتك قد تكون متضمنة في هذا الاختراق أو اختراق مشابه في قطاع الرهن العقاري:

  • راقب تقاريرك الائتمانية عن كثب، وفكّر في وضع تنبيه احتيال أو تجميد ائتماني لدى مكاتب الائتمان الكبرى إذا لم تكن قد فعلت ذلك بالفعل.
  • ترقّب محاولات التصيّد التي تشير إلى رهنك العقاري أو طلب قرضك أو NFM Lending مباشرةً، لأن البيانات المسروقة تُستخدم غالبًا لجعل رسائل البريد الإلكتروني والمكالمات الاحتيالية تبدو أكثر إقناعًا.
  • فعّل المصادقة متعددة العوامل على أي حسابات مالية مرتبطة برهنك العقاري أو علاقتك المصرفية مع المُقرض.
  • احتفظ بسجلات لأي مراسلات من NFM Lending بشأن الاختراق، لأن هذه الوثائق قد تكون مهمة إذا اخترت الانضمام إلى الدعوى الجماعية أو تقديم تقرير سرقة هوية لاحقًا.

مع تقدّم الدعوى القضائية ضد NFM Lending، من المرجّح أن تظهر تفاصيل أكثر حول نطاق الاختراق المزعوم وكيف تخطط الشركة للرد. في غضون ذلك، فإن التعامل مع بياناتك المالية الشخصية على أنها مكشوفة محتملًا، والتصرف وفقًا لذلك، هو الطريقة الأكثر موثوقية للحد من أي أضرار لاحقة.