Violação de dados da Travis County Credit Union em 2026: 3.315 pessoas

A cooperativa de crédito identificou um número limitado de mensagens não autorizadas em seu ambiente de e-mail em 3 de março de 2026. Ela alterou as senhas das contas afetadas, revogou os tokens de sessões ativas e redefiniu as configurações de autenticação multifator.

Uma investigação forense determinou que um terceiro não autorizado acessou um número limitado de contas de e-mail corporativas. As mensagens dessas contas continham informações pessoais e podem ter sido visualizadas ou obtidas pelo invasor; a cooperativa de crédito afirmou não ter encontrado nenhum uso indevido confirmado relacionado ao incidente.

O registro oficial apresenta um total de 3.315 pessoas afetadas, incluindo 2.996 residentes do Texas. Como o incidente se limitou às contas de e-mail da cooperativa de crédito, esse número não significa que todos os cooperados ou todos os residentes do condado de Travis tenham sido afetados.

A Travis County Credit Union identificou as pessoas cujas informações podem ter sido envolvidas e enviou cartas de notificação datadas de 29 de julho de 2026. A maneira mais confiável de saber como o incidente pode ter afetado você é consultar o aviso e os campos de dados indicados na sua carta.

O aviso público da cooperativa de crédito lista nomes, números de Seguro Social e números de carteira de motorista ou de documento de identificação estadual. O documento oficial apresentado no Texas também lista endereços, datas de nascimento, outros identificadores emitidos pelo governo, informações de contas financeiras e números de cartões de crédito ou débito como possíveis categorias.

Nem todas as categorias se aplicam a todas as pessoas. As informações armazenadas nas contas de e-mail afetadas variavam conforme a mensagem e a pessoa. Por isso, quem recebeu uma notificação deve se basear nos tipos de dados identificados no próprio aviso.

A combinação de nomes, endereços, datas de nascimento, números de Seguro Social e identificadores governamentais pode facilitar o roubo de identidade, solicitações fraudulentas de crédito ou tentativas de abrir novas contas. Esses riscos podem surgir meses após um incidente.

Informações de contas financeiras ou cartões, combinadas com o contexto dos e-mails, podem permitir a criação de mensagens convincentes que se passam por comunicações da cooperativa de crédito ou solicitam a verificação de uma conta. A ausência de uso indevido confirmado até o momento não elimina riscos futuros.

As pessoas que receberam uma notificação oficial tiveram acesso à oferta de 24 meses de monitoramento de crédito e proteção contra roubo de identidade por meio do Experian IdentityWorks. O serviço está disponível apenas para destinatários com um código de ativação válido, e a carta informa que o prazo para adesão é 31 de outubro de 2026.

Verifique regularmente seus relatórios de crédito e a movimentação de suas contas financeiras. Informe imediatamente quaisquer transações desconhecidas ou contas recém-abertas e, conforme sua situação, considere solicitar gratuitamente um alerta de fraude ou o congelamento de crédito.

Verifique a autenticidade de e-mails, links ou solicitações por telefone inesperados que aleguem ser da cooperativa de crédito usando um canal oficial que você já conheça. Use senhas exclusivas e autenticação multifator nas contas financeiras e ative alertas de movimentação de cartões ou contas.

Após detectar o incidente, a cooperativa de crédito alterou senhas, revogou sessões ativas, redefiniu a autenticação multifator e conduziu uma investigação com especialistas externos em segurança. Também reforçou as medidas de proteção, notificou os órgãos reguladores e as pessoas potencialmente afetadas e ofereceu apoio para proteção da identidade.