Утечка данных Neighbors Credit Union (затронуты 297 152 человека)

В уведомлении организации говорится, что несанкционированный доступ имел место с 20 по 21 сентября 2024 года и за это время постороннее лицо получило файлы. После обнаружения инцидента Neighbors Credit Union привлёк правоохранительные органы и компанию, специализирующуюся на компьютерной криминалистике.

14 января 2025 года организация установила, что затронутые файлы содержали персональные данные. В общедоступном уведомлении организации не раскрывается способ получения первоначального доступа.

Категории данных различались в зависимости от человека. Согласно записям регуляторов, среди них могли быть имена, даты рождения, номера социального страхования, номера водительских удостоверений, сведения о финансовых счетах или платёжных картах, а также медицинская информация.

Это не означает, что у каждого человека были затронуты все перечисленные категории данных. В индивидуальных уведомлениях указывались категории, относящиеся к конкретному получателю.

Согласно актуальной записи в реестре генерального прокурора Техаса, инцидент затронул 297 152 человека, в том числе 2 564 жителя Техаса. Более ранние общедоступные сводки охватывали лишь отдельные группы людей из некоторых штатов; эти неполные данные не использовались в качестве общего числа затронутых лиц по стране.

Номера социального страхования, даты рождения и данные водительских удостоверений могут использоваться для кражи личности, подачи мошеннических заявок на кредит и попыток захвата аккаунтов.

Финансовые и медицинские сведения могут придать адресным сообщениям видимость того, что они исходят от кредитного союза или медицинской организации. Точные персональные данные в сообщении не доказывают, что отправитель имеет право его направлять.

Кредитный союз принял меры для защиты своих систем, уведомил правоохранительные органы, начал расследование с применением методов компьютерной криминалистики и сообщил об усилении технических мер безопасности.

Затронутым лицам предложили бесплатные услуги кредитного мониторинга и защиты от кражи личности сроком на два года. Организация заявила, что на момент уведомления у неё не было доказательств использования этих сведений для мошенничества или кражи личности.

Получатели уведомлений могут проверять кредитные отчёты, банковские и карточные счета на предмет незнакомых операций и других действий. Если был затронут номер социального страхования, может быть целесообразно заморозить доступ к кредитной истории или установить предупреждение о мошенничестве.

Если вы получили неожиданное сообщение якобы от Neighbors Credit Union, прежде чем переходить по ссылке, проверьте информацию через официальный сайт кредитного союза или по его официальному номеру телефона. Не сообщайте пароль, данные карты или код подтверждения.