Una de las cooperativas de crédito más grandes de Connecticut ha revelado una importante brecha de datos que podría haber comprometido información personal sensible de 172,000 personas.

Connex Credit Union, que atiende a más de 70,000 miembros y administra activos superiores a los 1,000 millones de dólares, informó del incidente a las autoridades estatales tras detectar actividad sospechosa en sus sistemas. La notificación de la violación, presentada también ante la Oficina del Fiscal General de Maine, detalla el alcance y la naturaleza de los datos comprometidos.

Descubrimiento y Cronología del Incidente

Según Connex, la intrusión fue identificada el 3 de junio de 2025. Las investigaciones determinaron que el atacante tuvo acceso no autorizado a los sistemas de la organización durante aproximadamente 24 horas, entre el 2 y el 3 de junio.

Datos Potencialmente Comprometidos

Los archivos que pudieron haber sido accedidos o extraídos contenían información sensible como:

• Nombres completos
• Números de cuenta
• Datos de tarjetas de débito
• Números de Seguro Social
• Identificaciones emitidas por el gobierno utilizadas para abrir cuentas

La cooperativa de crédito enfatizó que actualmente no hay evidencia que sugiera acceso directo a las cuentas de los miembros o transferencias no autorizadas de fondos.

Riesgos y Advertencias Actuales

Connex también ha publicado una alerta en su sitio web oficial advirtiendo a los clientes sobre intentos de phishing mediante llamadas telefónicas y mensajes de texto fraudulentos. En estos casos, personas que se hacen pasar por empleados de Connex intentan obtener PINs, contraseñas y datos de cuentas. La organización no ha confirmado si estas estafas están directamente relacionadas con la brecha de seguridad.

Autoría y Motivo Desconocidos

Por el momento, se desconoce la identidad del atacante y ningún grupo de amenazas ha reivindicado la responsabilidad del incidente. Tampoco se ha confirmado si el ataque involucró el uso de ransomware.

La investigación continúa, y Connex ha asegurado que está trabajando estrechamente con las autoridades y expertos en ciberseguridad para reforzar sus defensas y proteger los datos de sus miembros frente a futuras amenazas.

Fuente: https://www.securityweek.com/connex-credit-union-data-breach-impacts-172000-people