Утечка данных Fairmont FCU (затронуто 187 038 человек)

Несанкционированный доступ происходил с 30 сентября по 18 октября 2023 года. Организация узнала об инциденте 23 января 2024 года и по результатам проверки примерно 17 августа 2025 года установила, что затронутые файлы могли содержать персональные данные.

Рассылка уведомлений пострадавшим началась 11 сентября 2025 года. Эти даты разграничивают период самого инцидента и последующие этапы расследования и уведомления.

Согласно официальному уведомлению организации, посторонняя сторона получила несанкционированный доступ к отдельным файлам в сети и завладела ими. Способ проникновения в систему и технический путь доступа не раскрывались.

Официальные источники не подтверждают причастность какой-либо конкретной злоумышленной группы или лица, тип вредоносного ПО либо использование программы-вымогателя. Поэтому на основании подтверждённых сведений инцидент классифицируется только как несанкционированный доступ к сети и файлам.

В зависимости от человека файлы могли содержать имена, адреса, даты рождения, номера социального страхования, паспортные данные, номера водительских удостоверений и других удостоверений личности, выданных государственными органами.

Среди возможных данных также были номера финансовых счетов и банковские маршрутные номера, банковские реквизиты, номера платёжных карт, коды безопасности или PIN-коды, а также медицинские сведения, данные о рецептах, медицинские записи и сведения о медицинском страховании. В официальном уведомлении также говорится, что некоторые файлы могли содержать учётные данные для доступа, контрольные вопросы и ответы на них, а также цифровые подписи.

По данным генерального прокурора штата Техас, по всей стране пострадали 187 038 человек, в том числе 1 206 жителей Техаса. Число пострадавших в Техасе входит в общенациональный итог, а не прибавляется к нему.

Идентификационные и финансовые данные могут использоваться для присвоения чужой личности, мошеннического открытия счетов, налогового мошенничества или попыток проведения несанкционированных платежей. Данные о здоровье и страховании также могут сделать фишинговые сообщения более убедительными или создать риск мошенничества в сфере медицинского обслуживания.

Организация заявила, что на дату уведомления ей не было известно о случаях присвоения чужой личности или финансового мошенничества в результате инцидента. Тем не менее уровень риска зависит от конкретных категорий данных, указанных в уведомлении каждого пострадавшего.

Кредитный союз сообщил, что принял меры для защиты своей системы, провёл расследование с привлечением внешних специалистов по кибербезопасности и вручную проверил файлы. Людям, чьи номера социального страхования были затронуты, предложили бесплатный мониторинг кредитной истории и защиту от присвоения личности.

Если вы получили уведомление, регулярно проверяйте операции по банковским счетам и картам, кредитные отчёты и выписки по медицинскому страхованию. Если вы обнаружите незнакомую операцию, счёт или услугу, незамедлительно свяжитесь с соответствующей организацией через официальный канал связи.

Бесплатная блокировка кредитного досье или размещение в нём предупреждения о мошенничестве может снизить риск присвоения личности. Если в вашем персональном уведомлении указано, что были затронуты учётные данные для доступа, установите уникальные пароли для аккаунтов, где использовались те же учётные данные, и включите многофакторную аутентификацию.