NFM Lending 因涉嫌数据盗窃面临法律诉讼
一家总部位于马里兰州的抵押贷款机构正面临一项拟议的集体诉讼，此前 Interlock 勒索软件组织声称对从 NFM Lending 窃取 2.5 TB 数据负责。根据诉讼，这起涉嫌数据泄露事件暴露了敏感信息，包括社会安全号码以及属于借款人的其他个人和财务记录。
此案凸显了一个日益增长的趋势：勒索软件事件不再仅仅是相关企业的 IT 问题。它们正日益成为直接延伸至数据存储在公司系统中的客户的法律和财务责任，而法院也被要求裁定当这些数据落入不法之手时，应由谁承担责任。
诉讼指控了什么
该拟议集体诉讼指控 NFM Lending 未能充分保护其在抵押贷款流程中从借款人处收集的个人信息。像 NFM 这样的抵押贷款机构通常会处理消费者所能交出的最敏感数据，包括社会安全号码、收入详情、税务记录和身份证明文件，而这些都是办理房屋贷款所必需的。
Interlock 声称窃取了 2.5 TB 数据，仅从规模来看就意义重大。如果这一数量准确，可能代表着多年的借款人记录、员工档案和公司内部文件。诉讼的核心论点很直接：如果该公司实施了合理的网络安全保障措施，那么数据盗窃要么不会发生，要么范围会有限得多。
在这类案件中很常见的是，该诉讼不仅要求金钱赔偿。它通常还寻求公司承诺今后改进其安全实践，并向受影响个人发出通知，提供足够详细信息，以便他们保护自己免受身份盗窃和欺诈。
Interlock 备受关注的高调声索模式
Interlock 已因瞄准金融行业之外的一系列组织而建立起名声。该组织此前曾声称对阿肯色州史密斯堡市的一次勒索软件攻击负责，该攻击扰乱了市政计算机系统，而官员最初仅将其描述为模糊的“安全事件”，直到该组织的参与曝光。该调查后来接近尾声，正如有关史密斯堡勒索软件调查接近结束的报道所详述的那样。
NFM Lending 事件遵循了一套熟悉的套路：勒索软件组织声称窃取了大量数据，公开这一声索以向受害组织施压，最终随着受影响个人及其律师作出回应，后果进入民事法庭。无论 Interlock 关于 NFM Lending 的说法是否全部得到独立证实，该公司的法律风险已经通过这起马里兰州集体诉讼展开。
这对你意味着什么
如果你曾经申请过抵押贷款或与 NFM Lending 打过交道，这起事件提醒人们，抵押贷款公司收集并保留了多少敏感数据。社会安全号码、收入验证文件和银行详细信息，正是犯罪分子用于身份盗窃、欺诈性贷款申请和税务欺诈的那类信息。
目前，除了诉讼中已指控的内容外，还没有得到确认的公开名单说明谁受到了影响，或涉及哪些具体数据类别。尽管如此，任何曾与 NFM Lending 有业务往来的人都应留意官方通知信，当已确认的数据泄露涉及个人信息时，州法律通常要求发送此类通知。
即使你尚未收到通知，也值得采取主动立场。勒索软件组织通常会在公司是否支付赎金的情况下出售或泄露被盗数据，这意味着暴露风险可能在最初事件登上头条很久之后仍持续存在。
可采取的行动要点
如果你认为自己的信息可能卷入此次或类似的抵押贷款行业泄露事件，可以采取以下措施：
- 密切监控你的信用报告，如果尚未这样做，考虑向主要信用机构设置欺诈警报或信用冻结。
- 警惕提及你的抵押贷款、贷款申请或直接提及 NFM Lending 的网络钓鱼尝试，因为被盗数据常被用来让诈骗电子邮件和电话显得更可信。
- 在与该贷款机构相关的任何抵押贷款或银行关系所涉及的金融账户上启用多因素认证。
- 保留 NFM Lending 就此次泄露事件发送的任何通信记录，因为如果你选择加入集体诉讼或日后提交身份盗窃报告，这些文件可能会很重要。
随着针对 NFM Lending 的诉讼推进，有关涉嫌泄露事件范围以及公司计划如何应对的更多细节可能会浮出水面。与此同时，将你的个人财务数据视为可能已经暴露，并据此采取行动，是限制任何后续损害的最可靠方式。
