NFM Lending enfrenta acciones legales por presunto robo de datos

Un prestamista hipotecario con sede en Maryland ahora enfrenta una demanda colectiva propuesta después de que el grupo de ransomware Interlock se atribuyó la responsabilidad de robar 2,5 terabytes de datos de NFM Lending. Según la demanda, la presunta brecha expuso información confidencial, incluidos números de Seguro Social y otros registros personales y financieros pertenecientes a prestatarios.

El caso pone de relieve una tendencia creciente: los incidentes de ransomware ya no son solo un problema de TI para las empresas involucradas. Cada vez más, se están convirtiendo en una responsabilidad legal y financiera que se extiende directamente a los clientes cuyos datos estaban almacenados en los sistemas de la empresa, y se está pidiendo a los tribunales que decidan quién asume la responsabilidad cuando esos datos terminan en manos equivocadas.

Lo que alega la demanda

La demanda colectiva propuesta acusa a NFM Lending de no proteger adecuadamente la información personal que recopiló de los prestatarios durante el proceso hipotecario. Los prestamistas hipotecarios como NFM normalmente manejan algunos de los datos más confidenciales que un consumidor puede entregar, incluidos números de Seguro Social, detalles de ingresos, registros fiscales y documentos de identificación, todos los cuales son necesarios para procesar un préstamo hipotecario.

La afirmación de Interlock de haber robado 2,5 terabytes de datos es significativa simplemente por su escala. Ese volumen de información, si es preciso, podría representar años de registros de prestatarios, archivos de empleados y documentos internos de la empresa. El argumento central de la demanda es sencillo: si la empresa hubiera implementado salvaguardas de ciberseguridad razonables, el robo de datos no habría ocurrido o habría tenido un alcance mucho más limitado.

Como es común en este tipo de casos, la demanda no solo solicita daños monetarios. También suele buscar compromisos de la empresa para mejorar sus prácticas de seguridad en el futuro y notificar a las personas afectadas con suficiente detalle para que puedan protegerse del robo de identidad y el fraude.

El patrón de reclamaciones de alto perfil de Interlock

Interlock se ha labrado una reputación por atacar a una variedad de organizaciones más allá del sector financiero. El grupo previamente se atribuyó la responsabilidad de un ataque de ransomware contra la ciudad de Fort Smith, Arkansas, que interrumpió los sistemas informáticos municipales y fue descrito inicialmente por funcionarios solo como un vago "evento de seguridad" antes de que saliera a la luz la participación del grupo. Esa investigación posteriormente avanzó hacia su conclusión, como se detalla en la cobertura de cómo la investigación del ransomware de Fort Smith se acercaba a su fin.

El incidente de NFM Lending sigue un guion conocido: un grupo de ransomware reclama un gran botín de datos, publicita la reclamación para presionar a la organización víctima, y las consecuencias finalmente llegan a los tribunales civiles a medida que responden las personas afectadas y sus abogados. Ya sea que el alcance total de las afirmaciones de Interlock sobre NFM Lending se verifique de forma independiente o no, la exposición legal para la empresa ya se está desarrollando a través de la demanda colectiva en Maryland.

Qué significa esto para usted

Si alguna vez solicitó una hipoteca o trabajó con NFM Lending, este incidente es un recordatorio de cuántos datos confidenciales recopilan y retienen las compañías hipotecarias. Los números de Seguro Social, los documentos de verificación de ingresos y los datos bancarios son exactamente el tipo de información que los delincuentes utilizan para el robo de identidad, las solicitudes de préstamos fraudulentas y el fraude fiscal.

Por ahora, no existe una lista pública confirmada de quiénes fueron afectados o qué categorías específicas de datos estuvieron involucradas más allá de lo que se ha alegado en la demanda. Dicho esto, cualquier persona que haya hecho negocios con NFM Lending debería estar atenta a las cartas de notificación oficiales, que generalmente son exigidas por la ley estatal cuando una brecha de datos confirmada involucra información personal.

Incluso si no ha recibido una notificación, vale la pena adoptar una postura proactiva. Los grupos de ransomware a menudo venden o filtran los datos robados independientemente de si una empresa paga un rescate, lo que significa que la exposición puede persistir mucho después de que el incidente inicial aparezca en los titulares.

Medidas prácticas

Esto es lo que puede hacer si cree que su información pudo haber estado involucrada en esta o en una brecha similar del sector hipotecario:

  • Monitoree de cerca sus informes de crédito y considere colocar una alerta de fraude o un congelamiento de crédito con las principales agencias de crédito si aún no lo ha hecho.
  • Esté atento a los intentos de phishing que hagan referencia a su hipoteca, solicitud de préstamo o NFM Lending directamente, ya que los datos robados a menudo se utilizan para hacer que los correos electrónicos y las llamadas fraudulentas parezcan más convincentes.
  • Active la autenticación multifactor en cualquier cuenta financiera vinculada a su hipoteca o relación bancaria con el prestamista.
  • Conserve registros de cualquier correspondencia de NFM Lending relacionada con la brecha, ya que esta documentación puede ser importante si decide unirse a la demanda colectiva o presentar un informe de robo de identidad más adelante.

A medida que avance la demanda contra NFM Lending, es probable que surjan más detalles sobre el alcance de la presunta brecha y cómo planea responder la empresa. Mientras tanto, tratar sus datos financieros personales como potencialmente expuestos y actuar en consecuencia es la forma más confiable de limitar cualquier daño posterior.