1st MidAmerica Credit Union 2025年数据泄露事件

印第安纳州和得克萨斯州的记录均将涉事机构列为1st MidAmerica Credit Union。两份记录中的机构名称、通知时间段和受影响的州内居民群体，表明它们对应的是同一起事件。

一项由律师事务所开展的独立调查称，未经授权的人员可能通过第三方供应商访问了该信用合作社的文件。公开的官方记录并未披露确切的访问时间段、所用技术或责任方，因此不应将这一说法视为已确认的技术层面根本原因。

得克萨斯州总检察长的记录列出的可能涉及的数据类型包括姓名、社会保障号码、出生日期和金融账户信息。

所涉及的信息可能因人而异。不应假定每位受影响者都涉及清单中的全部信息，也不应假定这些信息曾被一并访问。

印第安纳州总检察长的2026年报告列出，1st MidAmerica Credit Union事件在全美共有131,070人受到影响。报告另行列明，其中有289名受影响者是印第安纳州居民。

得克萨斯州记录中的535人同样是受影响者中的州内居民，不应将其加到全国总人数中。131,070是已公布的覆盖范围最广的受影响总人数。

社会保障号码和出生日期与姓名结合后，可被用于身份盗用、欺诈性信贷申请或尝试开立新账户。

金融账户信息可能使冒充信用合作社或支付服务提供商的消息更具迷惑性。消息中包含准确的账户详情，并不能证明发送者的身份真实可信。

收到通知的人应定期检查银行及信用合作社账户，发现无法识别的交易、新增收款人或联系方式变更时，应直接向相应机构报告。

应检查信用报告中是否有不熟悉的查询记录或新账户。根据个人风险情况，可考虑申请免费的欺诈警示或信用冻结。

切勿在未经请求的来电或消息中提供社会保障号码、账户详情、密码或验证码。应自行访问1stmidamerica.org，而不是通过可疑链接访问。

已确认的范围仅限于与1st MidAmerica Credit Union相关的2025年8月14日事件记录、131,070名受影响者，以及具体内容因通知接收者而异的身份和财务信息。公开的官方记录并未确认确切的访问时间段、攻击技术、责任方，或是否发生了与该事件相关的信息滥用。