Violation de données chez 1st MidAmerica Credit Union en 2025

Les documents de l’Indiana et du Texas identifient l’organisation comme étant 1st MidAmerica Credit Union. Le nom de l’entité, la période de notification et les sous-ensembles de résidents touchés mentionnés dans les deux documents permettent de les rattacher au même événement.

Une enquête indépendante menée par un cabinet d’avocats indique qu’une personne non autorisée aurait pu accéder aux fichiers de la coopérative de crédit par l’intermédiaire d’un prestataire tiers. Les documents officiels publics ne précisent ni la période exacte d’accès, ni la technique utilisée, ni l’auteur responsable. Ce détail ne doit donc pas être considéré comme une cause technique confirmée de l’incident.

Le document du procureur général du Texas mentionne les noms, les numéros de sécurité sociale, les dates de naissance et les informations relatives aux comptes financiers parmi les types de données potentiellement concernés.

Les informations concernées peuvent avoir varié d’une personne à l’autre. Il ne faut pas supposer que la liste complète s’applique à chaque personne touchée, ni que toutes ces données ont été consultées ensemble.

Le rapport de 2026 du procureur général de l’Indiana fait état de 131 070 personnes touchées à l’échelle nationale par l’incident de 1st MidAmerica Credit Union. Il recense séparément 289 résidents de l’Indiana touchés.

Les 535 personnes mentionnées dans le document du Texas constituent elles aussi un sous-ensemble de résidents d’un État et ne doivent pas être ajoutées au total national. Le chiffre de 131 070 correspond au total publié qui englobe le plus grand nombre de personnes touchées.

Un numéro de sécurité sociale et une date de naissance, associés à un nom, peuvent servir à une usurpation d’identité, à des demandes de crédit frauduleuses ou à des tentatives d’ouverture de nouveaux comptes.

Les informations relatives aux comptes financiers peuvent rendre plus crédibles des messages qui se font passer pour ceux d’une coopérative de crédit ou d’un prestataire de paiement. La présence d’une information exacte sur un compte dans un message ne prouve pas que son expéditeur est légitime.

Si vous avez reçu une notification, vérifiez régulièrement vos comptes bancaires et vos comptes auprès de coopératives de crédit. Signalez directement à l’établissement les opérations, les nouveaux bénéficiaires ou les modifications de coordonnées que vous ne reconnaissez pas.

Vérifiez vos rapports de crédit pour repérer les consultations ou les nouveaux comptes que vous ne reconnaissez pas. Selon votre niveau de risque personnel, envisagez de faire activer une alerte à la fraude gratuite ou de geler votre dossier de crédit.

Ne communiquez jamais de numéro de sécurité sociale, d’information sur un compte, de mot de passe ou de code de vérification lors d’un appel ou dans un message non sollicité. Accédez directement à 1stmidamerica.org plutôt que de suivre un lien suspect.

Le périmètre confirmé se limite à la mention de l’incident du 14 août 2025 lié à 1st MidAmerica Credit Union, aux 131 070 personnes touchées et aux informations relatives à l’identité et aux finances, variables selon les destinataires. La période exacte d’accès, la technique d’attaque, l’auteur responsable et les utilisations abusives liées à l’incident n’ont pas été confirmés dans les documents officiels publics.