A gigante do setor de hipotecas, Mr. Cooper, diz que os dados do cliente foram expostos em violação
13 de Novembro de 2023

O Mr.Cooper, o maior prestador de serviços de empréstimos residenciais nos Estados Unidos, diz ter encontrado evidências de dados de clientes expostos durante um ciberataque divulgado na semana passada, em 31 de outubro.

A notificação do gigante do empréstimo imobiliário diz que ainda está investigando a natureza dos dados comprometidos e fornecerá mais informações aos clientes afetados nas próximas semanas.

O Mr. Cooper afirmou que os invasores não conseguiram acessar as informações financeiras dos clientes, pois os sistemas afetados não armazenavam esses dados.

"Por favor, note que o Mr. Cooper não armazena informações bancárias relacionadas aos pagamentos de hipotecas em nossos sistemas", disse o prestador de serviços de hipotecas.

"Esta informação é hospedada por um provedor terceirizado e, com base nas informações que temos até o momento, não acreditamos que foi afetada por este incidente.

Como resultado, não acreditamos que qualquer informação bancária de nossos clientes relacionada a pagamentos de hipotecas foi impactada."

A empresa não divulgou se os invasores emitiram uma demanda de resgate após a violação de segurança do mês passado.

O Mr. Cooper também incentivou os clientes a monitorarem seus relatórios de crédito e contas bancárias, com quaisquer sinais de atividade suspeita ou não autorizada sendo prontamente relatados ao seu banco.

Os indivíduos potencialmente afetados pelo incidente também foram aconselhados a colocar um 'alerta de fraude' em seus arquivos de agência de crédito como precaução e para serem alertados sobre quaisquer tentativas de abertura de novas contas usando seu número do Seguro Social.

A violação de segurança em 31 de outubro obrigou a empresa a desligar os sistemas de TI, incluindo acesso a linhas telefônicas, chatbot de suporte e o portal de pagamento online.

"Estamos enfrentando uma falha/outage técnico do sistema, e esperamos resolver isso em breve", avisou a ESL Cooper em seu site.

"Clientes tentando fazer pagamentos não incorrerão em taxas ou quaisquer impactos negativos enquanto trabalhamos para corrigir esse problema.

Pedimos desculpas por qualquer inconveniente que isso possa causar e continuaremos a fornecer atualizações regulares."

Naquele mesmo dia, a empresa informou ao BleepingComputer que a interrupção foi causada por um ciberataque.

Também prometeu não cobrar qualquer taxa, multa ou relatório de crédito negativo relacionados a pagamentos atrasados até que terminasse de restaurar os sistemas impactados.

O Mr. Cooper, anteriormente Nationstar Mortgage LLC, é uma empresa de empréstimos imobiliários com sede em Dallas, Texas, com cerca de 9.000 empregados.

O prestador de serviços de empréstimos residenciais diz que tem uma base de clientes de 4,1 milhões e está administrando empréstimos no total de 937 bilhões de dólares, de acordo com os resultados do 3º trimestre de 2023, relatados em outubro.

Publicidade

Cuidado com o deauth, a tropa do SYWP vai te pegar

A primeira certificação prática brasileira de wireless hacking veio para mudar o ensino na técnica no país, apresentando labs práticos e uma certificação hands-on.
Todas as técnicas de pentest wi-fi reunidos em um curso didático e definitivo. Saiba mais...