Filtración de datos de Connex Credit Union (172 000 personas afectadas)
La filtración de datos de Connex Credit Union de 2025 implicó el acceso o la descarga no autorizados de determinados archivos de la red de la cooperativa de crédito.
Tipos de datos expuestos
5- Nombres
- Números de la seguridad social
- Documentos de identificación emitidos por el gobierno
- Información de cuentas financieras
- Números de cuentas bancarias
Acerca de esta brecha de datos
Los documentos presentados ante las autoridades estatales señalan que hubo 172 000 personas afectadas en todo el país.
Connex es una cooperativa de crédito con sede en Connecticut y propiedad de sus socios. La información afectada variaba según la persona, y no todos los campos enumerados estaban presentes en los datos de cada socio.
¿Cuándo ocurrió la filtración de datos de Connex Credit Union?
Connex detectó actividad inusual en su entorno informático el 3 de junio de 2025. Su investigación determinó que, entre el 2 y el 3 de junio, se pudo haber accedido a determinados archivos o haberlos descargado sin autorización.
La organización concluyó el proceso de identificación de las personas afectadas el 27 de julio de 2025. Las cartas de notificación se enviaron el 7 de agosto, y el documento presentado en Texas se publicó el 8 de agosto.
¿Cómo ocurrió el incidente?
El documento oficial clasifica el incidente como una brecha en un sistema externo que implicó el acceso no autorizado a archivos. Connex inició una investigación con especialistas independientes tras detectar actividad inusual en la red.
No se dieron a conocer el método utilizado para entrar en el sistema, la vía técnica de acceso ni la identidad del atacante. Las fuentes revisadas no confirman el uso de ransomware ni la atribución a un grupo de amenazas concreto.
¿Qué información se vio afectada?
Según la persona, los archivos afectados podían contener su nombre, número de cuenta, número de Seguro Social y otra información de identificación oficial utilizada para abrir una cuenta.
La carta presentada ante las autoridades reguladoras de Maine indica que la información de las tarjetas de débito de algunas personas también podría haberse visto afectada. Connex afirmó que no tenía motivos para creer que el incidente hubiera implicado el acceso no autorizado a las cuentas o los fondos de sus socios.
¿Cuántas personas se vieron afectadas?
Los documentos presentados ante las autoridades reguladoras de Maine y Texas señalan que hubo 172 000 personas afectadas en todo el país. Los 965 residentes de Texas y los 467 residentes de Maine están incluidos en ese total nacional y no son cifras adicionales.
¿Qué riesgos puede generar este incidente?
Los números de Seguro Social y la información de identificación oficial pueden facilitar la suplantación de identidad o las solicitudes fraudulentas de apertura de cuentas. La información de las cuentas y las tarjetas de débito también puede hacer más convincentes las estafas en las que se suplanta a una entidad bancaria o generar un riesgo de intentos de realizar transacciones no autorizadas.
La notificación indica que no había indicios de que se hubiera accedido a las cuentas o los fondos de los socios. Aun así, una llamada o un mensaje de alguien que afirme representar a Connex y solicite un PIN, un código de acceso o un número de cuenta es una señal importante de posible fraude.
¿Cómo respondió Connex?
La cooperativa de crédito afirmó que protegió su red, investigó el incidente con especialistas independientes y reforzó las medidas de seguridad. También notificó a la National Credit Union Administration y a las autoridades federales encargadas de hacer cumplir la ley, y ofreció a las personas afectadas servicios de seguimiento crediticio y protección de la identidad a través de Cyberscout.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido una notificación deben revisar la actividad de sus cuentas y tarjetas de débito, sus informes crediticios y las cuentas que no reconozcan abiertas a su nombre. Si detecta una transacción sospechosa, comuníquese con Connex o con la entidad correspondiente únicamente a través de un canal de comunicación oficial.
Las personas cuyo número de Seguro Social o información de identificación oficial se haya visto afectada pueden considerar solicitar gratuitamente una alerta de fraude o un bloqueo de seguridad de su historial crediticio. No facilite un PIN, una contraseña, un código de verificación ni un número de cuenta en respuesta a una llamada o un mensaje inesperados.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
