NFM Lending เผชิญการดำเนินการทางกฎหมายจากการกล่าวหาว่าขโมยข้อมูล

ผู้ให้กู้จำนองสัญชาติแมริแลนด์กำลังเผชิญกับการฟ้องร้องแบบกลุ่มที่เสนอขึ้น หลังจากกลุ่มแรนซัมแวร์ Interlock อ้างความรับผิดชอบในการขโมยข้อมูล 2.5 เทระไบต์จาก NFM Lending ตามคำฟ้อง การละเมิดที่ถูกกล่าวหาดังกล่าวเปิดเผยข้อมูลละเอียดอ่อน รวมถึงหมายเลขประกันสังคมและข้อมูลส่วนบุคคลและการเงินอื่น ๆ ของผู้กู้

คดีนี้ตอกย้ำแนวโน้มที่เพิ่มขึ้น: เหตุการณ์แรนซัมแวร์ไม่ใช่เพียงปัญหาด้านไอทีสำหรับบริษัทที่เกี่ยวข้องอีกต่อไป แต่กำลังกลายเป็นความรับผิดชอบทางกฎหมายและการเงินที่ขยายไปถึงลูกค้าโดยตรง ซึ่งข้อมูลของพวกเขาเก็บอยู่ในระบบของบริษัท และศาลกำลังถูกขอให้ตัดสินว่าใครต้องรับผิดชอบเมื่อข้อมูลนั้นตกไปอยู่ในมือของคนผิด

สิ่งที่คำฟ้องกล่าวหา

การฟ้องร้องแบบกลุ่มที่เสนอขึ้นกล่าวหา NFM Lending ว่าล้มเหลวในการปกป้องข้อมูลส่วนบุคคลที่เก็บรวบรวมจากผู้กู้อย่างเพียงพอในระหว่างกระบวนการจำนอง ผู้ให้กู้จำนองอย่าง NFM มักจัดการข้อมูลที่ละเอียดอ่อนที่สุดที่ผู้บริโภคสามารถมอบให้ได้ รวมถึงหมายเลขประกันสังคม รายละเอียดรายได้ บันทึกภาษี และเอกสารระบุตัวตน ซึ่งทั้งหมดจำเป็นสำหรับการดำเนินการสินเชื่อบ้าน

การอ้างของ Interlock ว่าขโมยข้อมูล 2.5 เทระไบต์มีความสำคัญเพียงเพราะขนาดของมัน ปริมาณข้อมูลขนาดนั้นหากถูกต้อง อาจเป็นตัวแทนของบันทึกผู้กู้หลายปี ไฟล์พนักงาน และเอกสารภายในบริษัท ข้อโต้แย้งหลักของคำฟ้องนั้นตรงไปตรงมา: หากบริษัทได้ใช้มาตรการรักษาความปลอดภัยทางไซเบอร์ที่สมเหตุสมผล การโจรกรรมข้อมูลก็อาจจะไม่เกิดขึ้น หรือมีขอบเขตจำกัดมากกว่านี้มาก

เช่นเดียวกับที่พบได้ทั่วไปในคดีประเภทนี้ คำฟ้องไม่ได้เพียงขอค่าสินไหมทดแทนทางการเงินเท่านั้น แต่ยังมักเรียกร้องให้บริษัทให้คำมั่นในการปรับปรุงแนวปฏิบัติด้านความปลอดภัยในอนาคต และแจ้งให้บุคคลที่ได้รับผลกระทบด้วยรายละเอียดเพียงพอที่จะปกป้องตนเองจากการโจรกรรม身份และ Fraud

รูปแบบการอ้างเหตุการณ์สำคัญของ Interlock

Interlock สร้างชื่อเสียงจากการมุ่งเป้าไปที่องค์กรหลากหลายนอกเหนือจากภาคการเงิน กลุ่มนี้เคยอ้างความรับผิดชอบต่อการโจมตีแรนซัมแวร์ต่อเมืองฟอร์ตสมิธ รัฐอาร์คันซอ ซึ่งรบกวนระบบคอมพิวเตอร์ของเทศบาล และในตอนแรกเจ้าหน้าที่อธิบายเพียงว่าเป็น "เหตุการณ์ด้านความปลอดภัย" ที่คลุมเครือ ก่อนที่การมีส่วนเกี่ยวข้องของกลุ่มจะเปิดเผยออกมา การสอบสวนนั้นต่อมาได้มุ่งสู่บทสรุป ดังรายละเอียดในรายงานเกี่ยวกับการสอบสวนแรนซัมแวร์ฟอร์ตสมิธใกล้ถึงจุดสิ้นสุด

เหตุการณ์ NFM Lending เป็นไปตามรูปแบบที่คุ้นเคย: กลุ่มแรนซัมแวร์อ้างว่าขโมยข้อมูลจำนวนมาก เผยแพร่การอ้างนั้นเพื่อกดดันองค์กรเหยื่อ และผลกระทบสุดท้ายก็มาถึงศาลแพ่งเมื่อบุคคลที่ได้รับผลกระทบและทนายความของพวกเขาตอบสนอง ไม่ว่าการอ้างของ Interlock เกี่ยวกับ NFM Lending จะได้รับการตรวจสอบอย่างเป็นอิสระอย่างเต็มที่หรือไม่ก็ตาม ความเสี่ยงทางกฎหมายของบริษัทก็กำลังคลี่คลายผ่านคดีกลุ่มในแมริแลนด์แล้ว

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเคยยื่นขอสินเชื่อจำนองหรือเคยทำงานกับ NFM Lending เหตุการณ์นี้เป็นเครื่องเตือนใจว่าบริษัทจำนองเก็บรวบรวมและเก็บรักษาข้อมูลละเอียดอ่อนไว้มากเพียงใด หมายเลขประกันสังคม เอกสารยืนยันรายได้ และรายละเอียดธนาคารเป็นข้อมูลประเภทที่อาชญากรใช้สำหรับการโจรกรรม身份 การยื่นขอสินเชื่อฉ้อโกง และการฉ้อโกงภาษี

ในตอนนี้ ยังไม่มีรายชื่อสาธารณะที่ยืนยันได้ว่าใครได้รับผลกระทบหรือข้อมูลประเภทใดที่เกี่ยวข้อง นอกเหนือจากสิ่งที่ถูกกล่าวอ้างในคำฟ้อง อย่างไรก็ตาม ใครก็ตามที่เคยทำธุรกิจกับ NFM Lending ควรจับตาดูจดหมายแจ้งเตือนอย่างเป็นทางการ ซึ่งโดยปกติกฎหมายของรัฐกำหนดให้ต้องมีเมื่อการละเมิดข้อมูลที่ยืนยันแล้วเกี่ยวข้องกับข้อมูลส่วนบุคคล

แม้ว่าคุณจะไม่ได้รับการแจ้งเตือน การดำเนินการเชิงรุกก็คุ้มค่า กลุ่มแรนซัมแวร์มักขายหรือรั่วไหลข้อมูลที่ขโมยมาไม่ว่าบริษัทจะจ่ายค่าไถ่หรือไม่ ซึ่งหมายความว่าการเปิดเผยอาจคงอยู่นานหลังจากเหตุการณ์เริ่มต้นกลายเป็นข่าวพาดหัว

สิ่งที่คุณสามารถทำได้

นี่คือสิ่งที่คุณสามารถทำได้หากคุณคิดว่าข้อมูลของคุณอาจเกี่ยวข้องกับเหตุการณ์นี้หรือการละเมิดในอุตสาหกรรมจำนองที่คล้ายกัน:

  • ติดตามรายงานเครดิตของคุณอย่างใกล้ชิด และพิจารณาวางการแจ้งเตือนการฉ้อโกงหรืออายัดเครดิตกับสำนักงานเครดิตหลัก ๆ หากคุณยังไม่ได้ทำ
  • ระวังความพยายามฟิชชิ่งที่อ้างถึงสินเชื่อจำนอง การขอยื่นสินเชื่อ หรือ NFM Lending โดยตรง เนื่องจากข้อมูลที่ขโมยมักถูกใช้เพื่อทำให้อีเมลและสายหลอกลวงดูน่าเชื่อถือมากขึ้น
  • เปิดใช้งานการยืนยันตัวตนหลายปัจจัยบนบัญชีการเงินใด ๆ ที่เชื่อมโยงกับสินเชื่อจำนองหรือความสัมพันธ์ทางธนาคารของคุณกับผู้ให้กู้
  • เก็บบันทึกการติดต่อใด ๆ จาก NFM Lending เกี่ยวกับการละเมิด เนื่องจากเอกสารเหล่านี้อาจมีความสำคัญหากคุณเลือกเข้าร่วมคดีกลุ่มหรือยื่นรายงานการโจรกรรม身份ในภายหลัง

ในขณะที่คดีฟ้องร้องต่อ NFM Lending ดำเนินไป รายละเอียดเพิ่มเติมมีแนวโน้มจะปรากฏขึ้นเกี่ยวกับขอบเขตของการละเมิดที่ถูกกล่าวหาและแผนการตอบสนองของบริษัท ในระหว่างนี้ การปฏิบัติต่อข้อมูลการเงินส่วนบุคคลของคุณเสมือนอาจถูกเปิดเผย และดำเนินการ accordingly เป็นวิธีที่เชื่อถือได้มากที่สุดในการจำกัดความเสียหายที่ตามมา