Fairmont FCU数据泄露事件（187,038人受影响）

未经授权的访问发生于2023年9月30日至10月18日期间。该机构于2024年1月23日发现此事，并在审查后于2025年8月17日前后判定，受影响文件可能包含个人信息。

该机构于2025年9月11日开始向受影响人员发送通知。这些日期分别对应事件发生的时段，以及后续调查和通知过程。

根据该机构的官方通知，未经授权的一方访问并获取了网络中的部分文件。进入系统所用的方法及具体技术访问路径均未披露。

官方来源未确认任何具名的威胁行为者、恶意软件类型，也未确认是否使用了勒索软件。因此，根据已核实的细节，该事件仅被归类为未经授权的网络和文件访问。

因人而异，文件可能包含姓名、地址、出生日期、社会保障号码、护照信息、驾驶执照号码及其他政府签发的身份证件号码。

可能涉及的字段还包括金融账户号码和银行路由号码、银行信息、支付卡号码、安全码或PINs，以及医疗、处方、病历和健康保险信息。官方通知还称，部分文件可能包含访问凭据、安全问题及答案，以及数字签名。

得克萨斯州总检察长报告称，全美共有187,038人受到影响，其中包括1,206名得克萨斯州居民。得克萨斯州的人数已计入全美总数，并非额外增加的人数。

身份和财务信息可能被用于身份盗用、欺诈性开户、税务欺诈或未经授权的付款尝试。健康和保险数据也可能让网络钓鱼信息更具迷惑性，或带来医疗欺诈风险。

该机构表示，截至通知发布之日，尚不知悉有因本次事件导致的身份盗用或金融欺诈。不过，风险程度仍取决于每个人所收到通知中列明的具体数据字段。

该信用合作社表示，已采取措施保护系统安全，与外部网络安全专家共同开展调查，并对文件进行了人工审查。对于社会保障号码受到影响的人员，该机构提供了免费的信用监测和身份保护服务。

收到通知的人员应定期查看银行账户及支付卡的交易记录、信用报告和健康保险对账单。如发现不熟悉的交易、账户或服务，应及时通过官方渠道联系相关机构。

免费冻结信用档案或设置欺诈警示，有助于降低身份盗用风险。如果个人通知中说明访问凭据受到影响，应为使用了相同凭据的账户设置各不相同的密码，并启用多因素身份验证。