Violation de données chez Connex Credit Union (172 000 personnes touchées)

Connex a détecté une activité inhabituelle dans son environnement informatique le 3 juin 2025. Son enquête a révélé que certains fichiers avaient pu être consultés ou téléchargés sans autorisation entre le 2 et le 3 juin.

L'organisation a achevé l'identification des personnes touchées le 27 juillet 2025. Les lettres de notification ont été envoyées le 7 août, et le document déposé auprès des autorités du Texas a été publié le 8 août.

Le document officiel classe l'incident comme une intrusion externe dans le système, impliquant un accès non autorisé à des fichiers. Connex a lancé une enquête avec des spécialistes indépendants après avoir détecté une activité inhabituelle sur son réseau.

La méthode utilisée pour pénétrer dans le système, le chemin d'accès technique et l'identité de l'auteur de l'attaque n'ont pas été divulgués. Les sources examinées ne confirment ni l'utilisation d'un rançongiciel ni l'attribution de l'incident à un groupe malveillant particulier.

Selon la personne, les fichiers concernés pouvaient contenir un nom, un numéro de compte, un numéro de sécurité sociale et d'autres données d'identification officielles utilisées pour ouvrir un compte.

La lettre déposée auprès des autorités de régulation du Maine indique que des informations relatives aux cartes de débit de certaines personnes pouvaient également être concernées. Connex a déclaré n'avoir aucune raison de penser que l'incident avait impliqué un accès non autorisé aux comptes ou aux fonds de ses membres.

Les documents déposés auprès des autorités de régulation du Maine et du Texas font état de 172 000 personnes touchées à l'échelle nationale. Les 965 résidents du Texas et les 467 résidents du Maine sont inclus dans ce total national et ne s'y ajoutent pas.

Les numéros de sécurité sociale et les données d'identification officielles peuvent faciliter l'usurpation d'identité ou les demandes frauduleuses d'ouverture de compte. Les informations relatives aux comptes et aux cartes de débit peuvent aussi rendre plus crédibles les escroqueries dans lesquelles des fraudeurs se font passer pour une banque, ou créer un risque de tentatives de transactions non autorisées.

La notification indique que rien ne laissait penser que les comptes ou les fonds des membres avaient fait l'objet d'un accès. Malgré cela, un appel ou un message prétendant provenir de Connex et demandant un code PIN, un code d'accès ou un numéro de compte constitue un signal d'alerte important : il peut s'agir d'une tentative de fraude.

La coopérative de crédit a déclaré avoir sécurisé son réseau, mené une enquête avec des spécialistes indépendants et renforcé ses mesures de sécurité. Elle a également informé la National Credit Union Administration et les services fédéraux chargés de l'application de la loi, et proposé aux personnes touchées des services de surveillance du crédit et de protection de l'identité par l'intermédiaire de Cyberscout.

Si vous avez reçu une notification, examinez les opérations sur vos comptes et vos cartes de débit, vos rapports de crédit, ainsi que tout compte ouvert à votre nom que vous ne reconnaissez pas. Si une transaction suspecte apparaît, contactez Connex ou l'établissement concerné uniquement par un canal de communication officiel.

Si votre numéro de sécurité sociale ou vos données d'identification officielles ont été concernés, vous pouvez envisager la mise en place gratuite d'une alerte à la fraude ou d'un gel de votre dossier de crédit. Ne communiquez aucun code PIN, mot de passe, code de vérification ou numéro de compte en réponse à un appel ou à un message inattendu.