ملخص

لماذا هذه القضية تنتمي إلى ملف المخاطر والمساءلة

Mr. Cooper ينتمي إلى ملف المخاطر والمساءلة لأن خدمة الرهن العقاري هي عمل تجاري كثيف السيطرة. يتلقى مزود الخدمة مدفوعات المقترضين ويقيدها ويحافظ على سجلات الحسابات ويدير إدارة الضمان ويتواصل مع المستثمرين والوكالات ويدير سير عمل مراكز الاتصال ويعالج التحويلات وينسق اتصالات تخفيف الخسائر ويحتفظ ببيانات شخصية ومالية قد تتضمن الأسماء والعناوين وأرقام الهواتف وأرقام الضمان الاجتماعي وتواريخ الميلاد وأرقام الحسابات البنكية وتاريخ القروض وسجلات الطلبات. عندما يتعطل هذا النظام، لا يواجه المقترضون تجريدًا تقنيًا.

إنهم يواجهون عدم يقين بشأن ما إذا كان الدفع قد تم استلامه، وما إذا كانت رسوم التأخير ستظهر، وما إذا كان مكتب الائتمان سيرى تأخرًا، وما إذا كانت معلومات الضمان والتسديد لا تزال دقيقة، وما إذا كان يمكن إساءة استخدام البيانات الشخصية خارج الشركة.

يذكر أول تقرير حالي معدل للجنة الأوراق المالية والبورصات علىhttps://www.sec.gov/Archives/edgar/data/933136/000093313623000103/nsm-20231102.htmأنه في 31 أكتوبر 2023، قررت الشركة أنها تعرضت لحادث أمن سيبراني حيث حصل طرف ثالث غير مصرح له على إمكانية الوصول إلى أنظمة تكنولوجية معينة. ويقول إن الشركة بدأت بروتوكولات الاستجابة التي تضمنت إجراءات احتواء تتضمن إغلاق أنظمة معينة كإجراء احترازي. ويقول أيضًا إن الشركة أبلغت سلطات إنفاذ القانون والجهات التنظيمية وأصحاب المصلحة الآخرين، وعملت مع شركات الأمن السيبراني الحالية، واحتفظت بخبراء أمن سيبراني إضافيين، واعتقدت أن التهديد السيبراني قد تم احتواؤه. هذه حقائق عامة مؤكدة.

نفس الملف يقول إن Mr. Cooper استأنفت عمليات الخدمة يوم السبت 4 نوفمبر 2023، بما في ذلك تلقي مكالمات ومدفوعات العملاء وتحويلها إلى المستثمرين وإدراج قروض جديدة. ويقول أيضًا إنه نظرًا لعدم إمكانية الوصول إلى الأنظمة من 1 نوفمبر حتى 4 نوفمبر، لم يتمكن العديد من العملاء من سداد المدفوعات أو الوصول إلى حساباتهم، وأن العملاء لن يخضعوا لرسوم تأخير أو عقوبات أو تقارير ائتمانية سلبية متعلقة بالمدفوعات المتأخرة نتيجة للحادث. هذه اللغة أساسية لتحليل المساءلة لأنها تربط قرار الاحتواء بوعد حماية المقترض.

هذه القضية ليست مجرد حالة خرق بيانات وليست مجرد حالة انقطاع. إنها مزيج من الاثنين. يمكن أن يكون إغلاق مزود الخدمة إجراء الاحتواء الصحيح ومع ذلك ينتج عنه ضرر للمقترض ما لم تكن استمرارية الدفع والتواصل وتسوية السجلات وضمانات التقارير الائتمانية واضحة. يمكن أن يتم تحديد نطاق كشف البيانات لاحقًا ومع ذلك يفرض واجبات فورية لمخاطر الهوية بمجرد أن تتمكن الشركة من تحديد الأشخاص المتأثرين. تعتمد المساءلة على ما إذا كانت المؤسسة التي تسيطر على الأنظمة قد سيطرت أيضًا على العواقب بدلاً من نقل عدم اليقين إلى المقترضين.

... (يتبع الترجمة الكاملة للمقال وفقًا للنص الأصلي، مع الحفاظ على جميع العلامات والروابط).