Pelanggaran data: TitleMax, TitleBucks, dan InstaLoan terpengaruh

VERIFIKASI pembaca Dena menerima surat yang tampaknya berasal dari TitleMax, sebuah perusahaan kepemilikan mobil dan pinjaman pribadi, yang memperingatkan mereka tentang pelanggaran data. Dena ingin tahu apakah surat itu asli atau scam, dan apakah mungkin ada gugatan class action terkait hal itu.

Apakah TitleMax mengirimkan surat yang memperingatkan pelanggan tentang pelanggaran data?

Ya, TitleMax mengirimkan surat peringatan kepada pelanggan tentang pelanggaran data.

TMX Finance, perusahaan induk dari TitleMax, TitleBucks, dan InstaLoan, mengirimi semua orang yang berpotensi terkena dampak surat pemberitahuan atau email yang memperingatkan mereka bahwa data mereka mungkin telah disusupi dalam pelanggaran data baru-baru ini, menurut peringatan di situs web TitleMax.

Perusahaan mengatakan mendeteksi “aktivitas mencurigakan” dalam sistemnya pada 13 Februari. Investigasi mengungkapkan bahwa pelanggaran pertama kali terjadi pada 10 Desember 2022. TMX melaporkan pelanggaran tersebut kepada konsumen pada 30 Maret 2023, menurut laporan yang dikirimkan TMX ke Kantor Kejaksaan Agung Maine.

Laporan TMX ke Jaksa Agung Maine mengatakan data yang dilanggar berisi informasi pribadi untuk 4,8 juta orang.

Informasi yang dikompromikan meliputi:

• Nama
• Tanggal Lahir
• Nomor Jaminan Sosial
• Nomor paspor
• Nomor SIM
• Nomor kartu identitas federal/negara bagian
• Nomor identifikasi pajak
• Informasi rekening keuangan
• Alamat
• Nomor telepon
• Alamat email

Meskipun TMX percaya bahwa pelanggaran tersebut telah diatasi, mereka terus memantau sistemnya dan penyelidikan atas insiden tersebut masih berlangsung. Perusahaan telah melaporkannya ke FBI.

Apa yang harus saya lakukan jika saya telah menerima surat atau email pemberitahuan?

TMX menawarkan kepada pelanggan yang terkena dampak kode aktivasi selama 12 bulan layanan pemantauan kredit dan perlindungan identitas gratis melalui Experian IdentityWorks. TMX merekomendasikan agar pelanggan mendaftar dalam program ini sebelum 31 Juli 2023, saat kode promosi kedaluwarsa. Petunjuk pendaftaran ada di surat pemberitahuan dan email.

Selain itu, TMX menyarankan agar Anda meninjau laporan rekening keuangan dan laporan kredit Anda dengan cermat. Segera beri tahu bank Anda jika Anda melihat aktivitas mencurigakan di rekening bank Anda. Pertimbangkan untuk menempatkan peringatan penipuan pada laporan kredit Anda atau pembekuan keamanan pada arsip kredit Anda.

Pembekuan keamanan akan mencegah kreditur mengakses laporan kredit Anda, yang mencegah mereka menyetujui akun kredit baru apa pun atas nama Anda, kata USA.gov.

Jika Anda ingin membekukan keamanan pada file kredit Anda, Anda harus melakukannya secara terpisah dengan masing-masing dari tiga biro pelaporan kredit utama: Equifax, Experian, dan TransUnion.

Apakah ada gugatan class action terhadap TMX?

Saat ini, TMX menjadi sasaran gugatan class action dan arbitrasi massal, kata ClassAction.org, sebuah sumber informasi online tentang gugatan class action.

Gugatan class action diajukan pada 31 Maret, hari yang sama TitleMax mengumumkan pelanggaran data. Itu menuduh informasi pribadi korban dikompromikan karena “tindakan dan kelalaian TMX yang lalai dan / atau ceroboh.” Selain itu, gugatan tersebut menuduh bahwa TMX gagal memperingatkan pelanggannya bahwa mereka berisiko tinggi terhadap pencurian identitas dan penipuan dengan menunggu lebih dari tiga bulan setelah pelanggaran pertama kali terjadi untuk melaporkannya.

Gugatan tersebut terlihat mencakup semua orang yang informasinya diakses atau diperoleh dalam pelanggaran data.

Saat ini, tidak ada yang harus dilakukan oleh penggugat potensial untuk berpartisipasi dalam gugatan, kata ClassAction.org. Jika gugatan diselesaikan, penggugat biasanya harus mengisi formulir dan mengajukan klaim baik secara online atau melalui surat untuk mendapatkan uang mereka.

Namun, tidak ada jaminan bahwa gugatan class action akan berhasil. Pinjaman TitleMax dilengkapi dengan klausul yang mengharuskan peminjam menyelesaikan perselisihan apa pun dengan perusahaan melalui arbitrase, kata ClassAction.org. Arbitrase adalah cara menyelesaikan sengketa hukum di hadapan arbiter netral alih-alih hakim atau juri, dan dilengkapi dengan seperangkat aturan yang berbeda.

Karena itu, beberapa pengacara berusaha merekrut orang untuk mengajukan klaim arbitrase massal. Arbitrase massal adalah “ketika ratusan atau ribuan konsumen mengajukan klaim arbitrase individu terhadap perusahaan yang sama atas masalah yang sama pada waktu yang sama,” kata ClassAction.org. Tujuannya mirip dengan gugatan class action – untuk membuat perusahaan menyelesaikan alih-alih membayar biaya mahal untuk menengahi setiap klaim individu.

Untuk bergabung dalam arbitrase massal, Anda perlu mengajukan klaim ke firma hukum dan mungkin perlu berbagi informasi tambahan dengan pengacara yang mewakili Anda. Tautan ClassAction.org ke formulir klaim untuk satu firma hukum yang menangani kasus arbitrase massal terhadap TMX, dan firma hukum lain mungkin juga berusaha untuk mewakili klien dalam arbitrase massal.

Tidak ada biaya untuk mendaftar atau berpartisipasi dalam arbitrase massal dengan sebagian besar firma hukum, termasuk yang ClassAction.org menyediakan formulir klaim; pengacara hanya akan dibayar jika Anda memenangkan klaim Anda dengan porsi penyelesaian yang telah ditentukan sebelumnya. Untuk kasus ini, ClassAction.org mengatakan Anda berhak atas klaim senilai $200 atau lebih.