Databrud hos Connex Credit Union påvirker 172.000 medlemmer

Databruddet hos Connex Credit Union har ramt 172.000 medlemmer og afsløret meget følsomme personlige og finansielle oplysninger. Bruddet fandt sted mellem den 2. og 3. juni 2025, da hackere fik adgang til og muligvis downloadede filer med kundeoplysninger. Connex opdagede hændelsen den 3. juni og bekræftede omfanget den 27. juli.

Følsomme data kompromitteret

Angriberne fik adgang til navne, kontonumre, debetkortoplysninger, personnumre og forskellige statsligt udstedte identifikationsnumre. Denne form for eksponering øger risikoen for identitetstyveri og økonomisk svindel. Connex har oplyst, at man indtil videre ikke har fundet beviser for uautoriserede transaktioner eller stjålne midler fra medlemskonti. Risikoen består dog på grund af typen af data, der er involveret.

Connex reagerer hurtigt

Connex iværksatte straks en undersøgelse sammen med eksperter i cybersikkerhed for at fastslå omfanget af bruddet. Man underrettede de berørte medlemmer via post og rapporterede hændelsen til de statslige myndigheder, herunder Maines justitsminister.

Kreditforeningen indførte også strengere procedurer for kontoovervågning og offentliggjorde en advarsel om svindel på sin officielle hjemmeside. Meddelelsen advarer medlemmerne om, at Connex aldrig vil bede om PIN-koder, adgangskoder eller kontonumre via telefon eller sms. Tiltaget skal forhindre phishingangreb, som ofte følger efter større databrud.

Støtte til berørte medlemmer

For at hjælpe medlemmerne med at beskytte sig tilbyder Connex 12 måneders gratis kreditovervågning og beskyttelse mod identitetstyveri. Disse værktøjer gør det muligt for medlemmerne at holde øje med mistænkelig aktivitet, modtage advarsler og handle hurtigt, hvis deres personlige oplysninger misbruges.

Større cyberkriminalitetskontekst

Angrebet er en del af en bølge af profilerede databrud, der tilskrives cyberkriminelle grupper som ShinyHunters. Gruppen har rettet sig mod store globale brands og brugt stjålne data til afpresning, trusler og ulovligt salg på markedspladser på dark web. Hændelsen hos Connex viser, at finansielle institutioner, uanset størrelse, er attraktive mål for sofistikerede angribere.

Konklusion

Databruddet hos Connex Credit Union er en klar påmindelse om vigtigheden af robust cybersikkerhed for at beskytte følsomme kundeoplysninger. Selvom der ikke blev stjålet midler, indebærer eksponeringen af personoplysninger langsigtede risici. Medlemmer bør benytte de tilbudte beskyttelsestjenester, være opmærksomme på svindel og nøje overvåge deres konti for at beskytte sig mod misbrug.