Filtración de datos de Fairmont FCU (187 038 personas afectadas)

El acceso no autorizado se produjo entre el 30 de septiembre y el 18 de octubre de 2023. La organización tuvo conocimiento del incidente el 23 de enero de 2024 y, tras revisar los archivos, determinó, en torno al 17 de agosto de 2025, que los archivos afectados podían contener información personal.

El 11 de septiembre de 2025 se empezaron a enviar notificaciones a las personas afectadas. Estas fechas distinguen el periodo del incidente del posterior proceso de investigación y notificación.

Según la notificación oficial de la organización, un tercero no autorizado accedió a determinados archivos de la red y los obtuvo. No se revelaron el método utilizado para entrar en el sistema ni la vía técnica de acceso.

Las fuentes oficiales no confirman la participación de ningún actor de amenazas identificado, ningún tipo de malware ni el uso de ransomware. Por tanto, a partir de los detalles verificados, el incidente se clasifica de forma limitada como acceso no autorizado a la red y a archivos.

Según la persona, los archivos podían contener nombres, direcciones, fechas de nacimiento, números del Seguro Social, datos de pasaportes, números de licencias de conducir y otros números de identificación emitidos por organismos públicos.

Entre los posibles campos también figuraban números de cuentas financieras y de ruta bancaria, datos bancarios, números de tarjetas de pago, códigos de seguridad o PINs, así como información médica, de recetas, de historiales clínicos y de seguros de salud. La notificación oficial también indica que algunos archivos podían contener credenciales de acceso, preguntas y respuestas de seguridad y firmas digitales.

La Fiscalía General de Texas informa de 187 038 personas afectadas en todo el país, entre ellas 1 206 residentes de Texas. La cifra de Texas está incluida en el total nacional y no constituye un recuento adicional.

La información de identidad y financiera puede facilitar la suplantación de identidad, la apertura fraudulenta de cuentas, el fraude fiscal o los intentos de pago no autorizados. Los datos de salud y de seguros también pueden hacer más convincentes los mensajes de phishing o generar un riesgo de fraude en la atención sanitaria.

La organización afirmó que, a la fecha de la notificación, no tenía constancia de que el incidente hubiera dado lugar a suplantaciones de identidad o fraudes financieros. No obstante, el nivel de riesgo depende de los campos de datos concretos que se indiquen en la notificación de cada persona.

La cooperativa de crédito afirmó que había protegido su sistema, investigado el incidente con especialistas externos en ciberseguridad y revisado manualmente los archivos. Ofreció supervisión crediticia y protección de la identidad gratuitas a las personas cuyos números del Seguro Social se habían visto afectados.

Las personas que reciban una notificación deben revisar periódicamente la actividad de sus cuentas bancarias y tarjetas, sus informes de crédito y sus estados de cuenta del seguro de salud. Si aparece una transacción, una cuenta o un servicio que no reconoce, póngase en contacto cuanto antes con la entidad correspondiente a través de un canal oficial.

Un bloqueo de seguridad gratuito o una alerta de fraude en el expediente crediticio puede reducir el riesgo de suplantación de identidad. Si su notificación personal indica que las credenciales de acceso se vieron afectadas, establezca contraseñas únicas en las cuentas en las que haya utilizado las mismas credenciales y active la autenticación multifactor.