업뎃) 무료 크레딧 모니터링 제공: 모기지 회사 Mr. Cooper가 사이버공격을 받아서 다운되었습니다.

티모빌도 걸핏하면 뚫리더니 사이버보안관련 법규라던가 있어야지싶습니다. 이놈의 기업들은 맨날 개인정보 달라한다음 털리고 별 책임도 안지고 그러네요…

털린지 한 3일정도니 이제 슬슬 다시 복구되야 하는 시점이 아닌가 싶은데 아직 락다운인걸로 봐서는 좀 많이 털린듯 싶네요. 스팸 전화랑 메일 또 엄청 쏟아지겠네요.

아마도 내년즈음에 experian 1년짜리 모니터링 서비스 선심쓰듯이 주고 말것 같습니다.

저도 팔리고 팔려서 쿠퍼인데 안타깝습니다.

아무 논리적 이유없이 단지 귀찮아서 미루었는데 이번 기회에 프리즈 해야 겠습니다.

저같이 게으른 사람 위해서 일일이 링크 달아 주셔서 고맙습니다.

저는 지난번 티모빌에서 제 소셜넘버랑 전화번호 그리고 예전 주소까지 털렸다고 experian 모니터링 서비스에서 연락이 와서 3군데 다 프리징 시켰습니다. 소셜넘버 사용해야할때마다 녹이는게 귀찮은데 그래도 귀찮은만큼 보안은 좀 나아졌으리라 생각하고 있습니다.

저도 팔려서 쿠퍼인데요. 

혹시 freeze하란 것이 제 개인 정보가 쿠퍼로 부터 유출 되어서 도용될 수 있기 때문에 freeze하란 말씀 이신가요?

예 맞습니다. 아직 뭐가 털렸는지 올라서 섣부르게 말씀드리기 어렵지만 미리 막아두고 나중에 괜찮아지면 프리즈를 아예 풀거나 그래도 찝찝하다면 필요할때만 녹여서 사용하시면 좋다는 생각입니다.

저도 쿠퍼인데 돈을 안빼가서 뭔일인지 했더니 그렇더라구요. 그냥 그러려니 했는데 프리즈 하는것도 좋겠네요

요즘 별곳들이 다 공격받아요. AI 로 해킹 프로그램을 짜는걸까요?

채찍파티요 ㅋㅋㅋ

해킹하는 애들 잡아서 채찍파티를 성대하게 열어야지 안되겠네요.

ㅋㅋㅋㅋㅋㅋㅋ 뭔가 했네요

저처럼 못알아들으시는 분들을 위해서.

찾아보니 CHAT GPT 라네요

최근에 피해 입어본 입장으로써 요즘 해커들은 정보를 빼내서 이용하기보단 침입해서 모든 파일을 암호화해서 접근못하게 만든후에 회사측에 돈(비트코인)을 요구합니다.  이미 개인정보는 다크웹에선 공공재이기에... 백업을 잘해놨어도 복구하는데 한참 걸리더라구요. 이가 갈립니다. 

예 제가 아는 병원만해도 3군데가 이렇게 당했습니다. 한군데는 이름만들어도 알만한 큰 대학병원이었는데 랜섬웨어때문에 한달넘게 병동이 문을 닫을 정도 였습니다. 일하는 사람도 힘들었지만 환자들도 큰 고통과 피해를 입었습니다. 

Mr Cooper가 최근에 공격적으로 사업확장을 하는 바람에, 모기지를 많이 가져가는가 봅니다. 저도 해당사항있습니다. 

혹시나 복구가 되었을때 모기지 balance가 0이 되는 재미난 상상을 해봅니다 (만 현실가능성은 제로겠죠)

0이 하나더 붙으면 ㄷㄷㄷ ㅠㅠ

저도 Wells Fargo 에서 Mr Cooper로 팔려서 같은 메세지를 받았는데 freeze 해야 할까요? 조만간 Amex everyday 만들계획 인데 freeze 하면 어뗳게 될까요?

프리즈하고 필요한 기간만 잘 맞춰서 녹이면 (thaw/unfreeze) 되긴합니다. 

저도 이번달 모기지 안빼가서 궁금해서 mr.cooper 로그인 하려고 들어가봤다가 알게되었네요. cyber attack 얘기 보자마자 3사 크레딧 리포트부터 freeze 했습니다.

궁금한점이 있는데, 이렇게 금융사고가 생겨서 제 모기지를 늦게 빼가게 되면.. late payment 패널티는 물리지 않는다고 하지만, 그 사이에 발생하는 이자는 제가 손해보는거 아닐까요? 이번달 페이먼트 제외한 금액에 이자가 붙어야 정상일텐데, 이번달 페이먼트가 늦게 처리되니 그 사이에 이번달 페이먼트에 해당하는 금액에도 계속 이자가 붙고 있을테니 말입니다.. 이 부분이 어찌 처리될지 궁금하네요. 저는 언제 빼갈지 몰라서 checking account 에다가 돈을 담아놓고 있어야 해서, 이자를 못받는데 말이죠..

대부분의 미국 채권처럼 모기지는 첫개월/페이오프 개월빼고 월할계산이라고 보시면 돼요. 이 경우 mr cooper는 99% 수금책?일뿐이고 매월 18일 경까지 "투자자"에게 돈이 넘겨줄 임무가 있는데, 가령 매월 1일 due date까지 pay 하시면 17일간의 carry 수익은 mr cooper가 날름해먹던 식이라고 이해하시면 돼요. 전산문제가 가령 17/18일까지 해결 안되면 어찌되냐의 문제가 있는데 거의 확실하게 mr cooper가 principal+ interest 다 메꿀 책임이 있을거예요.

설명 감사합니다. 설명 듣고보니 확실하게 구조가 이해가 가네요.

어마어마한 숫자의 모기지에 대해서 대략 0.5개월 가량의 이자를 먹는거라면 그 수익도 상당할거 같네요.

물론 지금같이 부동산 시장이 얼어붙으면 새로운 고객 유입이 줄어서 수익에 타격이 있겠지만요.

희귀 모기지를 갖고 계신게 아니라면 보통 계약상 15일까지 내시면 아무런 페널티가 없어요ㅋ

그렇군요. 모기지 회사에서 써둔 due date 의 의미가 좀 퇴색되는거 같지만, 작은 이자도 쌓이고 쌓이면 커질텐데 제 어카운트에서 단 1주일이라도 좀더 굴릴 방법을 고민좀 해봐야겠습니다 ㅎㅎㅎ

아... 저도 쿠펀데 ㅠㅠㅠㅠ 프리즈 해야겠네요 ㅠㅠㅠ

이거 생각 보다 오래 가네요, 불안하게..

오늘 모기지 빼 갔습니다 해결?된 모양입니다

저도 오늘 정상적으로 돈이 나갔네요.

웹사이트 로그인은 여전히 안되고 있습니다. (11월 6일 동부시간 오전 9시 20분)

만약 정보가 털린거라면 그 정보는 이미 공공재가 되어버린터라.. 해결은 영원히 불가능할거 같습니다..

저도 Mr. Cooper 에서 돈 빼갔는데.. (그리고 너무 늦어지기 보다는 어쨌든 빨리 빼가기를 기다렸는데..)

제가 좀 꼬인건지, 시스템은 여전히 락다운 상태고 로그인도 안되는 상태인데 돈을 빼간다는 얘기는

고객들 정보 털린거는 털린거고 일단 자기네들이 돈 안빼가는걸 장기화해서 손해보고 싶지는 않다는 의미로 받아들여지네요..

알려주셔서 저도 같은 회사에 모기지 내고 있어서 프리징 했습니다. 카드 신청할때 보통 조회해야 하니 풀어 두어야 할텐데요 보통 몇일 정도 풀어두시나요? 한번도 안해봤다가 프리즈 하고 나니 곧 카드 신청시 몇일이나 열어둬야 할지 감이 안잡히네요.

언제 신청할지 정확히 알면 저는 그전날에 풀고 이틀정도만 열어둡니다. 확실치 않고 이때즈음에 신청해야지 하는 경우는 대충 2주 정도 오픈을 해둡니다. 가끔은 시스템 업데이트나 점검이라고 해서 녹이는게 안될때도 있으니까요 넉넉하게 미리 열어두시면 조금 마음이 놓일겁니다.

경험 쉐어 감사합니다. 저도 이렇게 해야겠네요.

11월 6일 동부시간 오후 5시 30분경 온라인 어카운트 접속은 됩니다. 온라인 로그인하면서도 매우 찝찝하네요. ㅠㅠ

10월 31일까지의 기록이라고 하니 그후에 모기지 페이를 하신 분들은 아마 기록 반영이 안되어 있을 수도 있습니다.

어제 로펌에서 이멜이왔더라구요. 간단한질문과함께.. 전 미스터쿠퍼의 전신인 nationstar(?)때부터 고객이었는데요. 법원에서 리더쉽을 선정중이라고 하는 안내가왔었구요. 클래스액션으로 진행된다는군요. 헐 고객이 14.5 밀리언이랍니다..

이런 기회를 대형 로펌이 놓칠리가 없지요. 이제 말 그대로 공공재가 되버린 개인 정보가 얼마의 값어치를 할까요?

그런데 생각보다 고객수가 많네요.

이거 관련해서 글을 쓰려고 했었는데요..  해킹된 자료가 names, addresses, phone numbers, email addresses, Social Security numbers, dates of birth and bank account numbers 라고 합니다.. SSN 과 은행정보가 같이 나간건 아주 드문거 같아요.  현, 이전 고객들은 위의 링크에 가셔서 크레딧 프리즈 시키셔야 될거 같아요.  이전 고객인데.. 웹싸이트가서 패스워드바꾸려고 했더니 이전 고객은 패스워드 바꾸는 옵션이 없어요.

이젠 털리면 패키지로 탈탈 털리는군요 ㄷㄷㄷ

현재 고개들은 한 세달에 한번은 패스워드 강제로 바꾸게 하는데 이렇게 전체가 다 털리면 무슨 의미가 있나 싶네요.

제가 받은 notice에는 Bank account number는 없는데... 일부 유저만 유출된 건가요? 아니면 모두의 Bank account number가 유출 된걸까요?

해킹관련 모든 고객은 아니고 은행정보가 나간건 일부 고객인듯 합니다.  구글 해보면 이렇게 나옵니다.

In official filings with the SEC and the Maine Attorney General’s office, the company admits nearly 15 million current and former customers and Applicants had their Social Security, birth date and bank account numbers compromised by the criminal hackers.

On its website, the company clarifies that “a limited group of approximately 32,000 reverse mortgage customers’ bank account numbers were contained in the files that were affected by this incident.”

설마 아직도 제 정보를 갖고 있었을까요..

이전 고객 정보도 해킹 포함입니다.  

흑 1년 갖고 있다 팔더니만 개인 정보도 팔았군요..

저도 Mr Copper 고객인데 제가 우편물을 제대로 안 봐서 놓친 걸까요? 이 소식 좀 전에 읽고 급하게 3사 신용조회사 들어가서 freeze 하고 Mr Copper 비번 바꿨는데..

뭘 더 해야 할지.. 이미 제 정보는 다 털린거라면.. 모든 은행들 비번 바꿔야 하는지.. 

Mr. Cooper에서 mytrueidentify.com 에서 credit monitoring 공짜로 해주는거 enroll하라고 편지왔는데, 다들 하셨나요? 이거 믿을만한 모니터링 사이트인지 해서요. 

Mr. Cooper site 에 들어가시면 연결 site 가 나옵니다. 연결하면 Trans Union 으로 연결이 됩니다.

그렇군요, 사이트 들어가봐야겠네요. 감사합니다!

ㅠㅠ 저도 바로 전에 고객이었는데, 프리즈 해야겠네요. 알려주셔서 감사합니다.

전 loandepot 인데, cyber incident 있다고 뜨네요;;;;

저두 고객인데 너무 찝찝하더라구요 그래서 3사 다 freeze 시켰습니다. 

개인정보들이 너무 줄줄세는거 같아 너무 불편한데 귀찮더라도 했습니다.