Le groupe de ransomware Interlock a inscrit NFM Lending sur son site de fuite et affirme avoir dérobé plus de 2,5 téraoctets de données. Le prêteur hypothécaire américain traite des dossiers financiers particulièrement sensibles, ce qui rend cette revendication préoccupante pour ses clients et employés.
À ce stade, ces éléments proviennent principalement des attaquants et de services surveillant les sites d’extorsion. L’entreprise n’a pas publiquement confirmé l’étendue annoncée. Les volumes, le nombre de victimes et la nature exacte des fichiers doivent donc être considérés comme non vérifiés.
Quelles données Interlock affirme-t-il détenir ?
Des sources secondaires associées à la revendication évoquent des noms, numéros de sécurité sociale, coordonnées, informations financières, conditions de prêts et données relatives aux employés. Certaines avancent plus d’un million de personnes concernées, mais ce chiffre n’est pas confirmé.
Les dossiers hypothécaires rassemblent souvent identité, revenus, patrimoine, coordonnées bancaires et documents administratifs. Une fuite réelle pourrait alimenter l’usurpation d’identité, les demandes de crédit frauduleuses et des campagnes de phishing extrêmement personnalisées.
Pourquoi une revendication criminelle doit être traitée avec prudence
Les groupes de ransomware publient des annonces pour augmenter la pression sur leurs cibles. Ils peuvent exagérer un volume, mélanger des données anciennes ou revendiquer une organisation sur la base d’un accès limité. Une publication sur un site clandestin constitue un signal d’incident, pas une preuve définitive.
Que peuvent faire les clients ?
- surveiller relevés bancaires et rapports de crédit ;
- se méfier des appels ou courriels citant un dossier de prêt réel ;
- ne jamais communiquer un code de validation reçu par SMS ;
- activer une alerte ou un gel de crédit si un risque est confirmé ;
- conserver les communications officielles de NFM Lending.
Priorités pour les établissements financiers
Les prêteurs doivent segmenter les dépôts documentaires, chiffrer les données sensibles, imposer une authentification résistante au phishing et surveiller les exportations massives. Un plan de réponse doit permettre d’identifier rapidement les fichiers consultés et les personnes concernées.
Tant qu’une notification officielle ou réglementaire n’est pas disponible, la formulation la plus exacte reste celle d’une revendication d’Interlock. Cette prudence protège le public contre la désinformation tout en maintenant un niveau de vigilance adapté.
