Утечка данных Travis County Credit Union в 2026 году: 3 315 человек

3 марта 2026 года кредитный союз обнаружил ограниченное число несанкционированных сообщений в своей почтовой системе. Он изменил пароли затронутых аккаунтов, отозвал токены активных сеансов и сбросил настройки многофакторной аутентификации.

В ходе компьютерно-технического расследования было установлено, что постороннее лицо без разрешения получило доступ к ограниченному числу корпоративных почтовых аккаунтов. Сообщения в этих аккаунтах содержали персональные данные, и злоумышленник мог просмотреть или получить их; кредитный союз заявил, что не обнаружил подтверждённых случаев неправомерного использования данных, связанных с инцидентом.

В официальной записи указано, что всего затронуты 3 315 человек, включая 2 996 жителей Техаса. Поскольку инцидент ограничивался почтовыми аккаунтами кредитного союза, это число не означает, что пострадал каждый его член или каждый житель округа Трэвис.

Travis County Credit Union установил, чьи данные могли быть затронуты, и направил этим людям письма-уведомления, датированные 29 июля 2026 года. Наиболее надёжный способ понять, как инцидент мог затронуть лично вас, изучить уведомление и перечень данных, указанный в вашем письме.

В публичном уведомлении кредитного союза перечислены имена, номера социального страхования, а также номера водительских удостоверений или удостоверений личности, выданных штатом. В официальном уведомлении, поданном в Техасе, среди возможных категорий дополнительно указаны адреса, даты рождения, другие идентификаторы, присвоенные государственными органами, сведения о финансовых счетах и номера кредитных или дебетовых карт.

Не все категории относятся к каждому человеку. Состав данных в затронутых почтовых аккаунтах различался в зависимости от сообщения и конкретного лица, поэтому получателям следует ориентироваться на типы данных, указанные в их собственном уведомлении.

Сочетание имён, адресов, дат рождения, номеров социального страхования и государственных идентификаторов может облегчить кражу личности, подачу мошеннических заявок на кредит или попытки открыть новые счета. Эти риски могут проявиться спустя месяцы после инцидента.

Сведения о финансовых счетах или картах в сочетании с контекстом электронной переписки могут помочь злоумышленникам составлять убедительные сообщения от имени кредитного союза или с просьбой подтвердить данные счёта. Отсутствие подтверждённых случаев неправомерного использования данных на данный момент не исключает риска в будущем.

Получателям официального уведомления предложили 24 месяца мониторинга кредитной истории и защиты от кражи личности через Experian IdentityWorks. Услуга доступна только получателям с действительным кодом активации, а крайний срок регистрации, указанный в письме, 31 октября 2026 года.

Регулярно проверяйте свои кредитные отчёты и операции по финансовым счетам. Незамедлительно сообщайте о незнакомых операциях или вновь открытых счетах и, в зависимости от вашей ситуации, рассмотрите возможность бесплатно установить предупреждение о возможном мошенничестве или заморозить доступ к кредитной истории.

Проверяйте неожиданные электронные письма, ссылки и телефонные запросы, якобы поступившие от кредитного союза, через уже известный вам официальный канал связи. Используйте уникальные пароли и многофакторную аутентификацию для аккаунтов в финансовых организациях, а также включите уведомления об операциях по картам или счетам.

После обнаружения инцидента кредитный союз изменил пароли, отозвал активные сеансы, сбросил настройки многофакторной аутентификации и провёл расследование с привлечением внешних специалистов по безопасности. Он также усилил меры защиты, уведомил регулирующие органы и людей, чьи данные могли быть затронуты, и предложил помощь в защите от кражи личности.