Datenleck bei Connex Credit Union betrifft 172.000 Mitglieder

Der Datenschutzvorfall bei Connex Credit Union hat 172.000 Mitglieder betroffen und äußerst sensible persönliche sowie finanzielle Daten offengelegt. Der Vorfall ereignete sich zwischen dem 2. und 3. Juni 2025, als Angreifer auf Dateien mit Kundeninformationen zugriffen und diese möglicherweise herunterluden. Connex entdeckte den Vorfall am 3. Juni und bestätigte das Ausmaß am 27. Juli.

Sensible Daten kompromittiert

Die Angreifer erhielten Zugriff auf Namen, Kontonummern, Debitkartendaten, Sozialversicherungsnummern und verschiedene von Behörden ausgestellte Ausweisdokumente. Diese Art der Offenlegung erhöht das Risiko von Identitätsdiebstahl und Finanzbetrug. Connex erklärte, dass bisher keine Beweise für unautorisierte Transaktionen oder gestohlene Gelder von Mitgliedskonten vorliegen. Das Risiko bleibt jedoch aufgrund der Art der betroffenen Daten bestehen.

Connex reagiert schnell

Connex leitete umgehend eine Untersuchung gemeinsam mit Cybersicherheitsexperten ein, um das Ausmaß des Vorfalls festzustellen. Die betroffenen Mitglieder wurden per Post benachrichtigt, und der Vorfall wurde den staatlichen Behörden gemeldet, darunter dem Büro des Generalstaatsanwalts von Maine.

Die Kreditgenossenschaft führte außerdem strengere Kontenüberwachungsprotokolle ein und veröffentlichte eine Betrugswarnung auf ihrer offiziellen Website. Darin werden die Mitglieder darauf hingewiesen, dass Connex niemals nach PIN-Codes, Passwörtern oder Kontonummern per Telefon oder SMS fragen wird. Dieser Schritt soll Phishing-Angriffe verhindern, die häufig auf größere Datenpannen folgen.

Unterstützung für betroffene Mitglieder

Um den Mitgliedern zu helfen, bietet Connex 12 Monate kostenlosen Service zur Kreditüberwachung und zum Schutz vor Identitätsdiebstahl an. Diese Tools ermöglichen es den Mitgliedern, verdächtige Aktivitäten zu verfolgen, Warnmeldungen zu erhalten und schnell zu handeln, wenn ihre persönlichen Daten missbraucht werden.

Größerer Kontext der Cyberkriminalität

Dieser Angriff reiht sich in eine Welle hochkarätiger Datenpannen ein, die Cybercrime-Gruppen wie ShinyHunters zugeschrieben werden. Die Gruppe hat große internationale Marken ins Visier genommen und gestohlene Daten für Erpressung, Drohungen und den illegalen Verkauf auf Marktplätzen im Darknet genutzt. Der Vorfall bei Connex verdeutlicht, dass Finanzinstitute – unabhängig von ihrer Größe – attraktive Ziele für ausgeklügelte Angreifer bleiben.

Fazit

Der Datenschutzvorfall bei Connex Credit Union ist eine deutliche Erinnerung an die Bedeutung robuster Cybersicherheitsmaßnahmen zum Schutz sensibler Kundendaten. Auch wenn keine Gelder entwendet wurden, birgt die Offenlegung personenbezogener Identifikationsdaten langfristige Risiken. Mitglieder sollten die angebotenen Schutzdienste nutzen, wachsam gegenüber Betrugsversuchen bleiben und ihre Konten genau überwachen, um sich vor Missbrauch zu schützen.