NFM Lending face à des poursuites judiciaires pour un présumé vol de données

Un prêteur hypothécaire basé dans le Maryland fait désormais face à une proposition de recours collectif après que le groupe de ransomware Interlock a revendiqué la responsabilité du vol de 2,5 téraoctets de données chez NFM Lending. Selon la plainte, la violation présumée a exposé des informations sensibles, notamment des numéros de sécurité sociale et d'autres dossiers personnels et financiers appartenant à des emprunteurs.

L'affaire met en lumière une tendance croissante : les incidents de ransomware ne sont plus seulement un problème informatique pour les entreprises concernées. Ils deviennent de plus en plus une responsabilité juridique et financière qui s'étend directement aux clients dont les données étaient stockées dans les systèmes de l'entreprise, et les tribunaux sont appelés à déterminer qui porte la responsabilité lorsque ces données finissent entre de mauvaises mains.

Ce que la plainte allègue

Le recours collectif proposé accuse NFM Lending de ne pas avoir protégé adéquatement les informations personnelles qu'elle a collectées auprès des emprunteurs durante le processus hypothécaire. Les prêteurs hypothécaires comme NFM traitent généralement certaines des données les plus sensibles qu'un consommateur puisse confier, notamment des numéros de sécurité sociale, des détails sur les revenus, des dossiers fiscaux et des documents d'identité, tous nécessaires pour traiter un prêt immobilier.

La revendication d'Interlock d'avoir volé 2,5 téraoctets de données est significative simplement en raison de son ampleur. Ce volume d'informations, s'il est exact, pourrait représenter des années de dossiers d'emprunteurs, de fichiers d'employés et de documents internes de l'entreprise. L'argument central de la plainte est simple : si l'entreprise avait mis en place des mesures de cybersécurité raisonnables, le vol de données ne se serait pas produit ou aurait été bien plus limité dans son ampleur.

Comme c'est souvent le cas dans ce type d'affaires, la plainte ne demande pas simplement des dommages-intérêts. Elle cherche aussi généralement à obtenir de l'entreprise qu'elle s'engage à améliorer ses pratiques de sécurité à l'avenir et à notifier les personnes concernées avec suffisamment de détails pour qu'elles puissent se protéger contre le vol d'identité et la fraude.

Le schéma des revendications de haut profil d'Interlock

Interlock s'est bâti une réputation en ciblant un éventail d'organisations au-delà du secteur financier. Le groupe a précédemment revendiqué la responsabilité d'une attaque de ransomware contre la ville de Fort Smith, Arkansas, qui a perturbé les systèmes informatiques municipaux et n'a d'abord été décrite par les responsables que comme un vague « incident de sécurité » avant que l'implication du groupe ne soit révélée. Cette enquête s'est ensuite rapprochée de sa conclusion, comme le détaillent les articles sur la façon dont l'enquête sur le ransomware de Fort Smith touchait à sa fin.

L'incident de NFM Lending suit un scénario bien connu : un groupe de ransomware revendique une importante prise de données, publicise sa revendication pour faire pression sur l'organisation victime, et les répercussions finissent par aboutir devant les tribunaux civils lorsque les personnes concernées et leurs avocats réagissent. Que l'ampleur totale des revendications d'Interlock concernant NFM Lending soit vérifiée de manière indépendante ou non, l'exposition juridique de l'entreprise se déploie déjà à travers le recours collectif dans le Maryland.

Ce que cela signifie pour vous

Si vous avez déjà demandé un prêt hypothécaire ou travaillé avec NFM Lending, cet incident rappelle à quel point les sociétés hypothécaires collectent et conservent de données sensibles. Les numéros de sécurité sociale, les documents de vérification des revenus et les coordonnées bancaires sont exactement le type d'informations que les criminels utilisent pour le vol d'identité, les demandes de prêt frauduleuses et la fraude fiscale.

Pour l'instant, il n'existe pas de liste publique confirmée des personnes concernées ni des catégories spécifiques de données impliquées au-delà de ce qui est allégué dans la plainte. Cela dit, toute personne ayant fait affaire avec NFM Lending devrait surveiller les lettres de notification officielles, qui sont généralement exigées par la loi étatique lorsqu'une violation de données confirmée implique des informations personnelles.

Même si vous n'avez pas reçu de notification, il vaut la peine d'adopter une position proactive. Les groupes de ransomware vendent ou divulguent souvent les données volées, que l'entreprise paie une rançon ou non, ce qui signifie que l'exposition peut persister longtemps après que l'incident initial ait fait les gros titres.

Mesures concrètes à prendre

Voici ce que vous pouvez faire si vous pensez que vos informations ont pu être impliquées dans cet incident ou dans une autre violation similaire du secteur hypothécaire :

  • Surveillez attentivement vos rapports de crédit et envisagez de placer une alerte à la fraude ou un gel de crédit auprès des principaux bureaux de crédit si ce n'est pas déjà fait.
  • Soyez vigilant face aux tentatives d'hameçonnage qui mentionnent votre prêt hypothécaire, votre demande de prêt ou NFM Lending directement, car les données volées sont souvent utilisées pour rendre les e-mails et appels frauduleux plus convaincants.
  • Activez l'authentification multifacteur sur tous les comptes financiers liés à votre prêt hypothécaire ou à votre relation bancaire avec le prêteur.
  • Conservez les traces de toute correspondance de NFM Lending concernant la violation, car cette documentation pourrait être importante si vous choisissez de rejoindre le recours collectif ou de déposer un rapport de vol d'identité ultérieurement.

Au fur et à mesure que le procès contre NFM Lending progresse, davantage de détails devraient émerger sur l'ampleur de la violation présumée et sur la manière dont l'entreprise prévoit de répondre. En attendant, traiter vos données financières personnelles comme potentiellement exposées, et agir en conséquence, est le moyen le plus fiable de limiter tout dommage en aval.