Un mutuante ipotecario è un'impresa di servizi finanziari che origina e gestisce mutui per la casa e amministra i relativi registri dei mutuatari. Ciò di solito include domande, documenti sul reddito, informazioni creditizie, dettagli sulla proprietà, storico dei pagamenti e comunicazioni con clienti e terze parti.
Nella sicurezza informatica, i mutuanti ipotecari sono obiettivi importanti perché detengono dati personali e finanziari sensibili e si affidano a flussi di lavoro che dipendono fortemente dai documenti. Gli aggressori possono usare phishing, furto di credenziali o ransomware per rubare dati, interrompere l'elaborazione dei prestiti o estorcere denaro all'azienda. I difensori dovrebbero proteggere i repository documentali, imporre controlli di accesso robusti, segmentare i sistemi critici, monitorare attività anomale degli account e verificare i backup e le procedure di risposta agli incidenti. Anche quando una rivendicazione pubblica di vittima non è confermata, l'etichetta segnala che gli aggressori potrebbero essere interessati a registri di valore e a interrompere le operazioni.