Утечка данных 1st MidAmerica Credit Union в 2025 году
Утечка данных 1st MidAmerica Credit Union в 2025 году, это инцидент безопасности, в ходе которого, согласно сообщениям, несанкционированный доступ к файлам, связанным с финансовой организацией, поставил под угрозу персональные данные 131 070 человек.
Типы раскрытых данных
4- Имена
- Номера социального обеспечения
- Даты рождения
- Сведения о финансовых счетах
Об этой утечке
В официальном отчете генерального прокурора штата Индиана датой инцидента указано 14 августа 2025 года, а датой уведомления: 22 января 2026 года. Материалы генерального прокурора штата Техас также подтверждают процесс уведомления этой же организации в феврале 2026 года и типы затронутой информации.
Как был задокументирован инцидент?
В материалах Индианы и Техаса организация указана как 1st MidAmerica Credit Union. Название организации, период уведомления и сведения о группах пострадавших жителей каждого штата позволяют отнести оба документа к одному и тому же событию.
Согласно независимому расследованию юридической фирмы, посторонний человек мог получить доступ к файлам кредитного союза через стороннего поставщика. В открытых официальных материалах не раскрываются точный период доступа, способ его получения и ответственная сторона, поэтому эти сведения не следует считать подтвержденной технической первопричиной инцидента.
Какая информация могла быть затронута?
В материалах генерального прокурора штата Техас среди возможных типов данных перечислены имена, номера социального страхования, даты рождения и сведения о финансовых счетах.
Состав затронутой информации мог различаться от человека к человеку. Не следует считать, что весь перечень относится к каждому пострадавшему или что доступ ко всем перечисленным данным был получен одновременно.
Что означает число 131 070?
В отчете генерального прокурора штата Индиана за 2026 год указано, что в результате инцидента в 1st MidAmerica Credit Union пострадали 131 070 человек по всей стране. Отдельно указаны 289 пострадавших жителей Индианы.
Указанные в материалах Техаса 535 человек также представляют собой группу жителей отдельного штата; их не следует прибавлять к общенациональному итогу. 131 070, наиболее полный опубликованный показатель общего числа пострадавших.
Чем опасно раскрытие этих типов данных?
Номер социального страхования и дата рождения в сочетании с именем могут использоваться для кражи личности, подачи мошеннических заявок на кредит или попыток открытия новых счетов.
Сведения о финансовых счетах могут сделать сообщения от тех, кто выдает себя за кредитный союз или платежного провайдера, более убедительными. Наличие в сообщении верных реквизитов счета не доказывает подлинность отправителя.
Что следует сделать пострадавшим?
Получателям уведомлений следует регулярно проверять счета в банках и кредитных союзах и сообщать непосредственно финансовой организации об операциях, новых получателях платежей или изменениях контактных данных, которые им незнакомы.
Проверяйте кредитные отчеты на наличие незнакомых запросов или новых счетов. В зависимости от вашего уровня риска рассмотрите возможность бесплатно установить предупреждение о мошенничестве или заморозить кредитную историю.
Никогда не сообщайте номер социального страхования, реквизиты счета, пароль или код подтверждения в ответ на звонок или сообщение, которые вы не запрашивали. Открывайте 1stmidamerica.org самостоятельно, а не переходите по подозрительной ссылке.
Подтвержденный масштаб инцидента
Подтвержденные сведения ограничиваются упоминанием инцидента от 14 августа 2025 года, связанного с 1st MidAmerica Credit Union, числом пострадавших, 131 070 человек, и тем, что затронутые идентификационные и финансовые данные различались у разных получателей уведомлений. Точный период доступа, способ атаки, ответственная сторона и случаи неправомерного использования данных, связанные с инцидентом, не были подтверждены в открытых официальных материалах.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях