خرق بيانات Connex Credit Union (تأثر 172,000 شخص)

رصدت Connex نشاطًا غير معتاد في بيئتها السيبرانية في 3 يونيو 2025. وخلص تحقيقها إلى احتمال الوصول إلى ملفات معينة أو تنزيلها دون تصريح بين 2 يونيو و3 يونيو.

أكملت المؤسسة عملية تحديد الأشخاص المتأثرين في 27 يوليو 2025. وأُرسلت خطابات الإخطار في 7 أغسطس، ونُشر الإفصاح المقدم في تكساس في 8 أغسطس.

يصنّف الإفصاح الرسمي الحادث على أنه اختراق خارجي للنظام شمل الوصول إلى ملفات دون تصريح. وبدأت Connex تحقيقًا بمساعدة متخصصين مستقلين بعد رصد نشاط غير معتاد على الشبكة.

لم يُفصح عن الطريقة المستخدمة للدخول إلى النظام، ولا عن المسار التقني للوصول إليه، ولا عن هوية المهاجم. ولا تؤكد المصادر التي جرت مراجعتها استخدام برمجيات الفدية أو نسبة الهجوم إلى مجموعة تهديد معينة.

بحسب الشخص، قد تكون الملفات المتأثرة قد احتوت على الاسم ورقم الحساب ورقم الضمان الاجتماعي وبيانات أخرى لإثبات الهوية صادرة عن جهات حكومية استُخدمت لفتح حساب.

يذكر الخطاب المقدم إلى الجهة التنظيمية في ولاية مين أن معلومات بطاقات الخصم الخاصة ببعض الأشخاص ربما كانت مشمولة أيضًا. وقالت Connex إنه لم يكن لديها ما يدعو إلى الاعتقاد بأن الحادث شمل وصولًا غير مصرح به إلى حسابات الأعضاء أو أموالهم.

تفيد الإفصاحات المقدمة إلى الجهات التنظيمية في مين وتكساس بتأثر 172,000 شخص على مستوى البلاد. ويشمل هذا الإجمالي الوطني 965 من سكان تكساس و467 من سكان مين، ولا تُضاف هذه الأعداد إليه.

يمكن استخدام أرقام الضمان الاجتماعي وبيانات إثبات الهوية الحكومية في سرقة الهوية أو تقديم طلبات احتيالية لفتح حسابات. وقد تجعل معلومات الحسابات وبطاقات الخصم عمليات الاحتيال القائمة على انتحال صفة البنوك أكثر إقناعًا، أو تنشئ خطر محاولات إجراء معاملات غير مصرح بها.

يذكر الإخطار أنه لم يكن هناك ما يشير إلى الوصول إلى حسابات الأعضاء أو أموالهم. ومع ذلك، فإن أي مكالمة أو رسالة يدّعي صاحبها تمثيل Connex ويطلب رمز PIN أو رمز مرور أو رقم حساب تُعد علامة تحذير مهمة من الاحتيال.

قال الاتحاد الائتماني إنه أمّن شبكته، وأجرى تحقيقًا بمساعدة متخصصين مستقلين، وعزّز التدابير الأمنية. كما أخطر الإدارة الوطنية للاتحادات الائتمانية وجهات إنفاذ القانون الفيدرالية، وعرض على الأشخاص المتأثرين خدمات مراقبة السجل الائتماني وحماية الهوية عبر Cyberscout.

ينبغي لمتلقي الإخطارات مراجعة نشاط حساباتهم وبطاقات الخصم وتقاريرهم الائتمانية، والتحقق من أي حسابات لا يعرفونها فُتحت بأسمائهم. وإذا ظهرت معاملة مشبوهة، فعليهم التواصل مع Connex أو المؤسسة المعنية عبر قناة اتصال رسمية فقط.

يمكن للأشخاص الذين تأثرت أرقام ضمانهم الاجتماعي أو بيانات إثبات هويتهم الحكومية النظر في تفعيل تنبيه احتيال مجاني أو تجميد أمني لسجلهم الائتماني. لا تقدم رمز PIN أو كلمة مرور أو رمز تحقق أو رقم حساب استجابةً لمكالمة أو رسالة غير متوقعة.