O veredicto foi dado: a velha forma de fazer negócios acabou. Junte-se a nós em Inman Connect Nova York De 23 a 25 de janeiro, quando juntos venceremos os desafios atuais do mercado e nos prepararemos para as oportunidades de amanhã. Desafie o mercado e aposte alto no seu futuro.

Depois de um ataque cibernético paralisante No gigante de serviços de empréstimos, Sr. Cooper, a empresa agora enfrenta uma série de novas ações judiciais coletivas acusando-a de negligência.

No total, os consumidores abriram cinco processos diferentes contra Cooper este mês. A primeira ação foi movida em 8 de novembro, a segunda em 10 de novembro e mais três em 14 de novembro. Todas as ações têm a ver com o que a empresa descreveu em seu site como um “incidente de segurança cibernética” que descobriu em 31 de outubro. A empresa respondeu ao incidente bloqueando seus sistemas de computador.

O bloqueio continuou até 4 de novembro, período durante o qual muitos clientes não conseguiram efetuar pagamentos ou acessar suas contas.

Embora a extensão dos danos do ataque não tenha sido imediatamente clara, a empresa disse em um relatório aos investidores “que determinados dados de clientes foram expostos, no entanto, será necessária uma análise adicional para validar esta descoberta e quantificar o escopo e o tipo de tal exposição.”

Os vários processos acusam o Sr. Cooper de não proteger adequadamente os dados que trata. O processo de 8 de novembro, por exemplo, afirma que a empresa falhou “até mesmo em criptografar ou redigir” “informações altamente confidenciais” dos consumidores.

“Essas [informações de identificação pessoal] não criptografadas e não editadas foram comprometidas devido a atos e omissões negligentes e/ou descuidados do réu e sua total falha em proteger os dados confidenciais dos clientes”, afirma a denúncia no caso.

A Caso de 10 de novembro faz uma afirmação semelhante, argumentando que o Sr. Cooper “não cumpriu os padrões da indústria para proteger as informações em seus sistemas que contêm [informações de identificação pessoal] e não forneceu notificação oportuna, precisa e adequada ao Requerente e outros Membros da Classe de que suas PII foram comprometidas.”

Os processos também levantam uma série de outras questões, incluindo o fato de os clientes afetados da Cooper ainda não saberem a extensão da violação de dados e a alegação de que a empresa não tomou as precauções que deveria ter conhecimento.

Como gestor de empréstimos, Cooper recebe pagamentos mensais de proprietários de casas em nome de credores e investidores, atendendo 4.29 milhões de hipotecas, totalizando US$ 937 bilhões em 30 de setembro.

Consumidores de vários estados diferentes entraram com as ações, mas todas elas estão sendo litigadas no Tribunal Distrital dos Estados Unidos para o Distrito Norte do Texas – onde Cooper está sediado. Os vários processos buscam o status de ação coletiva para os clientes do Sr. Cooper que foram afetados pelo ataque cibernético.

A Real Deal relatado Terça-feira em alguns, mas não todos, os ternos. O processo de 8 de novembro está incorporado abaixo. O terno de 10 de novembro está disponível SUA PARTICIPAÇÃO FAZ A DIFERENÇA, enquanto os ternos de 14 de novembro estão disponíveis SUA PARTICIPAÇÃO FAZ A DIFERENÇA, SUA PARTICIPAÇÃO FAZ A DIFERENÇA e SUA PARTICIPAÇÃO FAZ A DIFERENÇA.

Cooper não respondeu imediatamente ao pedido de Inman para comentar os novos processos.

No entanto, nos dias após o hack, anunciou que “não armazena informações bancárias relacionadas a pagamentos de hipotecas em nossos sistemas. Estas informações estão hospedadas em um provedor terceirizado e, com base nas informações que temos até o momento, não acreditamos que tenham sido afetadas por este incidente. Como resultado, não acreditamos que nenhuma informação bancária de nossos clientes relacionada ao pagamento de hipotecas tenha sido afetada.”

Cooper também disse após o incidente que espera acumular entre US$ 5 milhões e US$ 10 milhões em custos adicionais de fornecedores como resultado do ataque cibernético e que o desligamento preventivo de seus sistemas terá um impacto adicional nas receitas e despesas do quarto trimestre. .

Todos os processos pedem julgamento com júri. A maioria também pede indenizações monetárias não reveladas, bem como que um juiz ordene ao Sr. Cooper que resolva os problemas que supostamente levaram à violação de dados. No entanto, uma das ações também pede especificamente US$ 5 milhões, além de outros danos.

Leia a reclamação no processo de 8 de novembro aqui: 

E-mail Jim Dalrymple II