Утечка данных Connex Credit Union (пострадали 172 000 человек)

Connex обнаружил необычную активность в своей цифровой среде 3 июня 2025 года. Расследование показало, что в период со 2 по 3 июня к отдельным файлам могли получить несанкционированный доступ или скачать их без разрешения.

Организация завершила работу по выявлению пострадавших 27 июля 2025 года. Письма с уведомлениями были отправлены 7 августа, а документ, поданный регулятору Техаса, был опубликован 8 августа.

В официальном документе инцидент классифицирован как нарушение безопасности внешней системы, связанное с несанкционированным доступом к файлам. Обнаружив необычную сетевую активность, Connex начал расследование с привлечением независимых специалистов.

Способ проникновения в систему, технический путь доступа и личность злоумышленника не раскрывались. Рассмотренные источники не подтверждают ни использование программ-вымогателей, ни причастность какой-либо конкретной группы злоумышленников.

В зависимости от человека затронутые файлы могли содержать имя, номер счёта, номер социального страхования и другие выданные государством идентификационные данные, использовавшиеся для открытия счёта.

В письме, поданном регулятору штата Мэн, говорится, что у некоторых людей также могли быть затронуты данные дебетовых карт. Connex заявил, что у него нет оснований полагать, что инцидент был связан с несанкционированным доступом к счетам или средствам членов союза.

В документах, поданных регуляторам штатов Мэн и Техас, сообщается о 172 000 пострадавших по всей стране. В это общее число входят 965 жителей Техаса и 467 жителей Мэна; прибавлять их к нему не нужно.

Номера социального страхования и государственные идентификационные данные могут использоваться для мошенничества с использованием чужой личности или подачи мошеннических заявок на открытие счетов. Данные счетов и дебетовых карт также могут сделать мошеннические обращения от имени банка более убедительными или создать риск попыток проведения несанкционированных операций.

В уведомлении говорится, что признаков доступа к счетам или средствам членов союза не обнаружено. Тем не менее звонок или сообщение якобы от имени Connex с просьбой сообщить PIN-код, код доступа или номер счёта, серьёзный признак возможного мошенничества.

Кредитный союз сообщил, что защитил свою сеть, провёл расследование с привлечением независимых специалистов и усилил меры безопасности. Он также уведомил Национальное управление кредитных союзов и федеральные правоохранительные органы и предложил пострадавшим услуги кредитного мониторинга и защиты от кражи личности через Cyberscout.

Если вы получили уведомление, проверьте операции по счетам и дебетовым картам, кредитные отчёты и наличие неизвестных вам счетов, открытых на ваше имя. Если обнаружите подозрительную операцию, свяжитесь с Connex или соответствующей организацией только через официальный канал связи.

Если были затронуты ваш номер социального страхования или государственные идентификационные данные, вы можете рассмотреть возможность размещения бесплатного предупреждения о возможном мошенничестве в кредитной истории или её заморозки. Не сообщайте PIN-код, пароль, код подтверждения или номер счёта в ответ на неожиданный звонок или сообщение.