Connex Credit Union 数据泄露（172,000人受影响）

Connex 于2025年6月3日发现其网络环境中出现异常活动。调查发现，部分文件可能在6月2日至6月3日期间遭到未经授权的访问或下载。

该机构于2025年7月27日完成了受影响人员的确认工作。通知信于8月7日寄出，得克萨斯州的备案文件于8月8日公布。

官方备案文件将该事件归类为涉及未经授权访问文件的外部系统入侵事件。Connex 在发现异常网络活动后，与独立专业人员共同展开调查。

进入系统所用的方法、具体技术访问路径以及攻击者的身份均未披露。所查阅的来源未确认事件涉及勒索软件，也未确认事件由某个特定威胁团伙实施。

受影响文件可能包含姓名、账号、社会安全号码，以及开户时使用的其他政府签发身份证明信息，具体因人而异。

向缅因州监管部门提交的信函称，部分人员的借记卡信息也可能涉及其中。Connex 表示，没有理由认为此次事件涉及对会员账户或资金的未经授权访问。

缅因州和得克萨斯州的监管备案文件显示，全美共有172,000人受到影响。其中包括965名得克萨斯州居民和467名缅因州居民，这些人数已计入全国总数，并非额外人数。

社会安全号码和政府签发的身份证明信息可能被用于身份盗用或冒名申请账户。账户和借记卡信息也可能使冒充银行的诈骗更具迷惑性，或增加他人尝试进行未经授权交易的风险。

通知称，没有迹象表明会员账户或资金遭到访问。即便如此，如果来电或消息声称代表 Connex，并索要 PIN、口令或账号，这就是一个重要的诈骗警示信号。

该信用合作社表示，已采取措施保护其网络，与独立专业人员共同调查，并加强了安全措施。它还通知了美国国家信用合作社管理局和联邦执法部门，并通过 Cyberscout 向受影响人员提供信用监测和身份保护服务。

收到通知的人员应检查账户和借记卡交易记录、信用报告，以及是否有以自己名义开立但本人不知情的账户。如果发现可疑交易，应仅通过官方沟通渠道联系 Connex 或相关机构。

社会安全号码或政府签发身份证明信息受到影响的人员，可以考虑申请免费的欺诈警报或信用冻结。不要因突如其来的电话或消息而提供 PIN、密码、验证码或账号。