Brecha de datos en Travis County Credit Union en 2026: 3 315 personas

La cooperativa de crédito detectó un número limitado de mensajes no autorizados en su entorno de correo electrónico el 3 de marzo de 2026. Cambió las contraseñas de las cuentas afectadas, revocó los tokens de las sesiones activas y restableció la configuración de autenticación multifactor.

Una investigación forense determinó que una parte no autorizada había accedido a un número limitado de cuentas de correo electrónico corporativas. Los mensajes de esas cuentas contenían información personal que el intruso podría haber consultado u obtenido; la cooperativa de crédito afirmó que no había detectado ningún uso indebido confirmado relacionado con el incidente.

El registro oficial recoge un total de 3 315 personas afectadas, entre ellas 2 996 residentes de Texas. Dado que el incidente se limitó a las cuentas de correo electrónico de la cooperativa de crédito, esta cifra no significa que todos sus miembros ni todos los residentes del condado de Travis se vieran afectados.

Travis County Credit Union identificó a las personas cuya información podría haberse visto involucrada y envió cartas de notificación fechadas el 29 de julio de 2026. La forma más fiable de determinar el alcance del incidente en su caso es revisar el aviso y los campos de datos que figuran en su carta.

El aviso público de la cooperativa de crédito enumera nombres, números de la Seguridad Social y números de licencia de conducir o de documentos de identificación estatales. La notificación oficial de Texas también incluye direcciones, fechas de nacimiento, otros identificadores emitidos por organismos públicos, información de cuentas financieras y números de tarjetas de crédito o débito como posibles categorías.

No todas las categorías corresponden a todas las personas. La información almacenada en las cuentas de correo electrónico afectadas variaba según el mensaje y la persona, por lo que los destinatarios deben guiarse por los tipos de datos indicados en su propia notificación.

La combinación de nombres, direcciones, fechas de nacimiento, números de la Seguridad Social e identificadores oficiales puede facilitar el robo de identidad, las solicitudes de crédito fraudulentas o los intentos de abrir nuevas cuentas. Estos riesgos pueden surgir meses después de un incidente.

La información de cuentas financieras o tarjetas, combinada con el contexto de los correos electrónicos, puede facilitar la creación de mensajes convincentes que suplanten a la cooperativa de crédito o soliciten verificar una cuenta. La ausencia de usos indebidos confirmados hasta la fecha no elimina el riesgo futuro.

A las personas que recibieron una notificación oficial se les ofrecieron 24 meses de supervisión del crédito y protección frente al robo de identidad a través de Experian IdentityWorks. El servicio está limitado a los destinatarios que dispongan de un código de activación válido, y la carta establece el 31 de octubre de 2026 como fecha límite para inscribirse.

Revise periódicamente sus informes de crédito y la actividad de sus cuentas financieras. Informe de inmediato sobre transacciones que no reconozca o cuentas recién abiertas, y considere solicitar una alerta de fraude gratuita o una congelación del crédito, según sus circunstancias.

Verifique los correos electrónicos, enlaces o solicitudes telefónicas inesperados que afirmen proceder de la cooperativa de crédito a través de un canal oficial que ya conozca. Use contraseñas únicas y autenticación multifactor para sus cuentas financieras, y active las alertas de actividad de sus tarjetas o cuentas.

Tras detectar el incidente, la cooperativa de crédito cambió las contraseñas, revocó las sesiones activas, restableció la autenticación multifactor e investigó lo ocurrido con especialistas externos en seguridad. También reforzó las medidas de protección, notificó a los organismos reguladores y a las personas potencialmente afectadas, y ofreció asistencia para proteger su identidad.