Brecha de datos de 1st MidAmerica Credit Union de 2025
La brecha de datos de 1st MidAmerica Credit Union de 2025 fue un incidente de seguridad en el que, según lo informado, el acceso no autorizado a archivos vinculados a la entidad financiera puso en riesgo la información personal de 131 070 personas.
Tipos de datos expuestos
4- Nombres
- Números de la seguridad social
- Fechas de nacimiento
- Información de cuentas financieras
Acerca de esta brecha de datos
El informe oficial de la Fiscalía General de Indiana recoge el 14 de agosto de 2025 como fecha del incidente y el 22 de enero de 2026 como fecha de notificación. El registro de la Fiscalía General de Texas también confirma el proceso de notificación de la misma organización en febrero de 2026 y los tipos de información involucrados.
¿Cómo se documentó el incidente?
Los registros de Indiana y Texas identifican a la organización como 1st MidAmerica Credit Union. El nombre de la entidad, el período de notificación y los grupos de residentes afectados que figuran en ambos registros permiten vincularlos al mismo suceso.
Una investigación independiente de un despacho de abogados señala que una persona no autorizada podría haber accedido a los archivos de la cooperativa de crédito a través de un proveedor externo. Los registros oficiales públicos no revelan el período exacto de acceso, la técnica empleada ni el autor responsable, por lo que este detalle no debe considerarse una causa técnica subyacente confirmada.
¿Qué información pudo verse afectada?
El registro de la Fiscalía General de Texas incluye nombres, números de seguridad social, fechas de nacimiento e información de cuentas financieras entre los posibles tipos de datos afectados.
La información involucrada pudo variar de una persona a otra. No debe suponerse que la lista completa se aplique a cada persona afectada ni que se haya accedido a todos esos datos conjuntamente.
¿Qué significa la cifra de 131 070?
El informe de 2026 de la Fiscalía General de Indiana recoge 131 070 personas afectadas en todo el país por el incidente de 1st MidAmerica Credit Union. Por separado, identifica a 289 residentes de Indiana afectados.
Las 535 personas que figuran en el registro de Texas también constituyen un grupo de residentes de ese estado y no deben sumarse al total nacional. La cifra de 131 070 es el total más amplio de personas afectadas que se ha publicado.
¿Por qué son importantes estos tipos de datos?
Un número de seguridad social y una fecha de nacimiento, junto con un nombre, pueden utilizarse para el robo de identidad, solicitudes fraudulentas de crédito o intentos de apertura de nuevas cuentas.
La información de cuentas financieras puede hacer más convincentes los mensajes que suplantan a una cooperativa de crédito o a un proveedor de servicios de pago. Que un mensaje contenga un dato correcto de una cuenta no demuestra que el remitente sea legítimo.
¿Qué deben hacer las personas afectadas?
Si ha recibido una notificación, revise periódicamente sus cuentas bancarias y de cooperativas de crédito y comunique directamente a la entidad cualquier transacción, nuevo beneficiario o cambio en los datos de contacto que no reconozca.
Revise sus informes crediticios para detectar consultas o cuentas nuevas que no reconozca. En función de su riesgo personal, considere solicitar de forma gratuita una alerta de fraude o una congelación de crédito.
Nunca facilite su número de seguridad social, datos de su cuenta, contraseña ni código de verificación durante una llamada o un mensaje no solicitado. Acceda a 1stmidamerica.org por su cuenta, en lugar de seguir un enlace sospechoso.
Alcance confirmado
El alcance confirmado se limita a la referencia al incidente del 14 de agosto de 2025 vinculado a 1st MidAmerica Credit Union, las 131 070 personas afectadas y la información identificativa y financiera, que variaba según el destinatario. Los registros oficiales públicos no confirmaron el período exacto de acceso, la técnica del ataque, el autor responsable ni el uso indebido relacionado con el incidente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
