Violation de données chez Neighbors Credit Union (297 152 personnes touchées)

Selon la notification de l’organisation, l’accès non autorisé a eu lieu entre le 20 et le 21 septembre 2024, et la personne à l’origine de cet accès a obtenu des fichiers pendant cette période. Après avoir détecté l’incident, Neighbors Credit Union a fait appel aux forces de l’ordre et à une société spécialisée dans l’investigation numérique.

Le 14 janvier 2025, l’organisation a établi que les fichiers concernés contenaient des informations personnelles. Sa notification publique ne précise pas la méthode utilisée pour obtenir l’accès initial.

Les catégories variaient selon les personnes. Selon les documents des autorités de régulation, les informations ont pu comprendre des noms, des dates de naissance, des numéros de sécurité sociale, des numéros de permis de conduire, des informations relatives aux comptes financiers ou aux cartes de paiement, ainsi que des informations médicales.

Cela ne signifie pas que toutes les catégories de données étaient concernées pour chaque personne. Les notifications individuelles précisaient les catégories concernées pour chaque destinataire.

La fiche actuelle du procureur général du Texas fait état de 297 152 personnes touchées, dont 2 564 résidents du Texas. Les synthèses publiques antérieures ne couvraient que des sous-ensembles de personnes dans certains États; ces chiffres partiels n’ont pas été utilisés comme total national.

Les numéros de sécurité sociale, les dates de naissance et les informations figurant sur les permis de conduire peuvent servir à usurper une identité, à effectuer des demandes de crédit frauduleuses ou à tenter de prendre le contrôle de comptes.

Les données financières et médicales peuvent donner à des messages ciblés l’apparence de communications provenant de la coopérative de crédit ou d’un prestataire de soins. La présence d’informations personnelles exactes dans un message ne prouve pas que l’expéditeur est légitime.

La coopérative de crédit a sécurisé ses systèmes, averti les forces de l’ordre et lancé une investigation numérique. Elle a également déclaré avoir renforcé ses mesures techniques de sécurité.

Les personnes touchées se sont vu proposer deux ans de surveillance de leur dossier de crédit et de protection de leur identité, sans frais. L’organisation a déclaré qu’au moment de la notification, elle ne disposait d’aucun élément indiquant que les informations avaient été utilisées à des fins de fraude ou d’usurpation d’identité.

Les destinataires des notifications peuvent surveiller leurs rapports de crédit, leurs comptes bancaires et leurs comptes associés à des cartes de paiement afin de repérer toute activité inhabituelle. Si un numéro de sécurité sociale était concerné, un gel du crédit ou une alerte à la fraude peut être approprié.

Si vous recevez un message inattendu qui prétend provenir de Neighbors Credit Union, consultez le site officiel de la coopérative de crédit ou appelez son numéro officiel avant de suivre un lien. Ne communiquez ni mot de passe, ni données de carte, ni code de vérification.