Утечка данных EECU (пострадали 201 185 человек)

Расследование установило, что 15 декабря 2025 года посторонний человек мог получить доступ к некоторым письмам в этой учётной записи или извлечь их из неё. Источники не указывают, каким образом был получен первоначальный доступ к учётной записи, и не называют конкретного злоумышленника.

8 мая 2026 года подробная проверка содержимого подтвердила, что персональные данные могли быть затронуты. Документ, поданный в Калифорнии, и письма потребителям датированы 29 мая, а запись в Техасе опубликована 1 июня; майская дата обозначает завершение проверки объёма затронутых данных, а не дату первоначального доступа.

В зависимости от человека затронутые сведения могут включать имена, адреса, даты рождения, номера социального страхования или идентификационные номера налогоплательщика, номера водительских удостоверений или удостоверений личности, выданных штатом, номера паспортов, сведения о финансовых счетах, а также номера кредитных или дебетовых карт, сроки их действия и коды безопасности.

949 человек, указанных в техасской записи, входят в общенациональное число 201 185 пострадавших и не прибавляются к нему отдельно. Не следует считать, что у каждого человека затронуты все перечисленные сведения; в индивидуальном письме-уведомлении указаны категории данных, относящиеся к конкретному получателю.

Сочетание сведений о социальном страховании, налоговых идентификаторах, паспортах и водительских удостоверениях может использоваться для подачи мошеннических заявок на кредит или налоговых деклараций, а также для попыток восстановления доступа к аккаунтам. Настоящие имена и адреса могут сделать такие обращения более убедительными.

Получателям уведомлений следует подключать мониторинг только через канал, указанный в официальном письме, проверять свои кредитные отчёты и рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве. Если были затронуты ваш налоговый идентификатор или сведения о документах, выданных государственными органами, следует также следить за необычными действиями, связанными с налогами и использованием ваших персональных данных.

Если в вашем индивидуальном уведомлении указаны сведения о финансовых счетах или картах, обратитесь напрямую в соответствующий банк или к эмитенту карты. Проверьте последние операции и при необходимости запросите новую карту, новый номер счёта или смену данных, используемых для защиты счёта.

Источники не сообщают, что были затронуты пароли от онлайн-банкинга EECU или одноразовые коды аутентификации. Эти сведения не следует включать в перечень данных, затронутых инцидентом, хотя неожиданные уведомления о входе или переводе средств всё равно следует проверять через отдельный доверенный канал.

Человек, которому известны настоящее имя, адрес или финансовые обстоятельства, может выдавать себя за EECU, отправляя поддельное предупреждение о безопасности, запрос на замену карты, сообщение о проверке аккаунта или предложение возврата средств. Персональные сведения в сообщении не подтверждают подлинность его отправителя.

Не используйте ссылку или номер телефона из такого сообщения. Проверьте запрос через официальный сайт EECU, по номеру на обороте карты или через другой ранее известный вам канал. Никогда не сообщайте пароль, одноразовый код или защитные реквизиты карты во время неожиданного звонка.

Найденное совпадение, связанное с этим инцидентом, достаточное основание проверить сведения в индивидуальном уведомлении и принять соответствующие меры для защиты персональных данных и финансов. Это не доказывает, что все перечисленные выше категории данных относились к этому человеку или что сведения использовались неправомерно.

Отрицательный результат не гарантирует отсутствия записи в данных по другому инциденту. Если вы получили уведомление непосредственно от EECU, соблюдайте указанные в нём сроки и принимайте рекомендованные меры защиты независимо от результата поиска.