Violação de dados da Connex Credit Union (172.000 pessoas afetadas)
A violação de dados da Connex Credit Union em 2025 envolveu acesso não autorizado a determinados arquivos na rede da cooperativa de crédito ou o download desses arquivos sem autorização.
Tipos de dados expostos
5- Nomes
- Números de seguridade social
- Documentos de identificação emitidos pelo governo
- Informações de contas financeiras
- Números das contas bancárias
Sobre este vazamento
Documentos apresentados a autoridades estaduais informam que 172.000 pessoas foram afetadas em todo o país.
A Connex é uma cooperativa de crédito sediada em Connecticut e pertencente aos seus associados. As informações afetadas variavam de pessoa para pessoa, e nem todos os campos listados estavam presentes nos dados de cada associado.
Quando ocorreu a violação de dados da Connex Credit Union?
A Connex detectou atividade incomum em seu ambiente digital em 3 de junho de 2025. A investigação constatou que determinados arquivos podem ter sido acessados ou baixados sem autorização entre 2 e 3 de junho.
A organização concluiu o trabalho de identificação das pessoas afetadas em 27 de julho de 2025. As cartas de notificação foram enviadas em 7 de agosto, e o documento apresentado às autoridades do Texas foi publicado em 8 de agosto.
Como o incidente aconteceu?
O documento oficial classifica o incidente como uma violação de sistema externo envolvendo acesso não autorizado a arquivos. A Connex iniciou uma investigação com especialistas independentes após detectar atividade incomum na rede.
Não foram divulgados o método usado para entrar no sistema, o caminho técnico de acesso nem a identidade do invasor. As fontes analisadas não confirmam o uso de ransomware nem a atribuição do ataque a um grupo específico.
Quais informações foram afetadas?
Dependendo da pessoa, os arquivos afetados poderiam conter nome, número de conta, número do Seguro Social e outros dados de identificação emitidos pelo governo e usados para abrir uma conta.
A carta apresentada às autoridades reguladoras do Maine informa que dados de cartões de débito de algumas pessoas também podem ter sido afetados. A Connex afirmou que não tinha motivos para acreditar que o incidente envolvesse acesso não autorizado às contas ou aos recursos financeiros dos associados.
Quantas pessoas foram afetadas?
Os documentos apresentados às autoridades reguladoras do Maine e do Texas informam que 172.000 pessoas foram afetadas em todo o país. Os 965 residentes do Texas e os 467 residentes do Maine estão incluídos nesse total nacional e não devem ser somados a ele.
Quais riscos esse incidente pode gerar?
Números do Seguro Social e dados de identificação emitidos pelo governo podem facilitar o roubo de identidade ou solicitações fraudulentas de abertura de contas. Dados de contas e cartões de débito também podem tornar mais convincentes os golpes em que alguém se passa por uma instituição financeira ou gerar risco de tentativas de transações não autorizadas.
A notificação informa que não havia indícios de acesso às contas ou aos recursos financeiros dos associados. Ainda assim, uma ligação ou mensagem de alguém que afirma representar a Connex e pede um PIN, código de acesso ou número de conta é um importante sinal de alerta de fraude.
Como a Connex respondeu?
A cooperativa de crédito afirmou que protegeu sua rede, conduziu uma investigação com especialistas independentes e reforçou as medidas de segurança. Também notificou a National Credit Union Administration e as autoridades federais responsáveis pela aplicação da lei, além de oferecer às pessoas afetadas monitoramento de crédito e proteção de identidade por meio da Cyberscout.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, verifique as movimentações de suas contas e cartões de débito, seus relatórios de crédito e a existência de contas desconhecidas abertas em seu nome. Se identificar uma transação suspeita, entre em contato com a Connex ou com a instituição correspondente apenas por um canal oficial de comunicação.
Se o seu número do Seguro Social ou seus dados de identificação emitidos pelo governo foram afetados, você pode considerar a ativação gratuita de um alerta de fraude ou de um bloqueio de acesso ao seu histórico de crédito. Não forneça PIN, senha, código de verificação ou número de conta em resposta a uma ligação ou mensagem inesperada.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
