Vazamento de dados da Fairmont FCU (187.038 pessoas afetadas)

O acesso não autorizado ocorreu entre 30 de setembro e 18 de outubro de 2023. A organização tomou conhecimento do incidente em 23 de janeiro de 2024 e, após sua análise, concluiu, por volta de 17 de agosto de 2025, que os arquivos afetados poderiam conter informações pessoais.

As notificações começaram a ser enviadas às pessoas afetadas em 11 de setembro de 2025. Essas datas diferenciam o período do incidente do processo posterior de investigação e notificação.

Segundo a notificação oficial da organização, uma parte não autorizada acessou e obteve determinados arquivos da rede. Não foram divulgados o método usado para entrar no sistema nem o caminho técnico de acesso.

As fontes oficiais não confirmam o envolvimento de um agente de ameaça identificado nem de qualquer tipo de malware, tampouco o uso de ransomware. Por isso, com base nos detalhes verificados, o incidente é classificado de forma restrita como acesso não autorizado à rede e a arquivos.

Dependendo da pessoa, os arquivos poderiam conter nomes, endereços, datas de nascimento, números de Seguro Social, dados de passaporte, números de carteiras de motorista e outros números de identificação emitidos pelo governo.

Os possíveis campos também incluíam números de contas financeiras e de roteamento bancário, dados bancários, números de cartões de pagamento, códigos de segurança ou PINs, além de informações médicas, sobre prescrições, prontuários médicos e planos de saúde. A notificação oficial também informa que alguns arquivos poderiam conter credenciais de acesso, perguntas e respostas de segurança e assinaturas digitais.

A Procuradoria-Geral do Texas informa que 187.038 pessoas foram afetadas em todo o país, incluindo 1.206 residentes do Texas. O número referente ao Texas já está incluído no total nacional e não representa uma contagem adicional.

As informações de identidade e financeiras podem ser usadas para roubo de identidade, abertura fraudulenta de contas, fraude tributária ou tentativas de pagamento não autorizado. Dados de saúde e de planos de saúde também podem tornar mensagens de phishing mais convincentes ou gerar risco de fraude na área da saúde.

A organização informou que, até a data da notificação, não tinha conhecimento de casos de roubo de identidade ou fraude financeira decorrentes do incidente. Ainda assim, o nível de risco depende dos campos de dados específicos identificados na notificação de cada pessoa.

A cooperativa de crédito informou que protegeu seu sistema, investigou o incidente com especialistas externos em segurança cibernética e analisou os arquivos manualmente. Ela ofereceu monitoramento de crédito e proteção de identidade gratuitos às pessoas cujos números de Seguro Social foram afetados.

Quem recebeu uma notificação deve verificar regularmente as movimentações bancárias e de cartões, os relatórios de crédito e os demonstrativos do plano de saúde. Se aparecer uma transação, conta ou serviço que você não reconhece, entre em contato imediatamente com a instituição responsável por um canal oficial.

Um bloqueio de segurança gratuito ou um alerta de fraude no cadastro de crédito pode reduzir o risco de roubo de identidade. Se a sua notificação individual informar que credenciais de acesso foram afetadas, defina senhas exclusivas nas contas em que as mesmas credenciais foram usadas e ative a autenticação multifator.