Datainnbrudd hos Connex Credit Union rammer 172 000 medlemmer

Datainnbruddet hos Connex Credit Union har rammet 172 000 medlemmer og avslørt svært sensitive personlige og finansielle opplysninger. Innbruddet skjedde mellom 2. og 3. juni 2025, da angripere fikk tilgang til og muligens lastet ned filer som inneholdt kundeinformasjon. Connex oppdaget hendelsen 3. juni og bekreftet omfanget 27. juli.

Sensitiv data kompromittert

Angriperne fikk tilgang til navn, kontonumre, detaljer om debetkort, personnumre og ulike statlig utstedte identifikasjonsnumre. Denne typen eksponering øker risikoen for identitetstyveri og økonomisk svindel. Connex har uttalt at de så langt ikke har funnet bevis for uautoriserte transaksjoner eller stjålne midler fra medlemskontoer. Risikoen gjenstår imidlertid på grunn av typen data som er involvert.

Connex reagerer raskt

Connex igangsatte umiddelbart en etterforskning sammen med eksperter på cybersikkerhet for å fastslå omfanget av innbruddet. De varslet berørte medlemmer per post og rapporterte hendelsen til delstatlige myndigheter, inkludert Maine Attorney General’s kontor.

Kredittunionen innførte også strengere rutiner for kontoovervåking og publiserte en svindeladvarsel på sitt offisielle nettsted. Meldingen advarer medlemmene om at Connex aldri vil be om PIN-koder, passord eller kontonumre via telefon eller tekstmelding. Dette tiltaket har som mål å forhindre phishingangrep som ofte følger etter store datainnbrudd.

Støtte til berørte medlemmer

For å hjelpe medlemmene med å beskytte seg tilbyr Connex 12 måneder med gratis kreditt­overvåking og identitetstyveribeskyttelse. Disse verktøyene gjør det mulig for medlemmene å følge med på mistenkelig aktivitet, motta varsler og handle raskt dersom deres personlige informasjon blir misbrukt.

Større kontekst for cyberkriminalitet

Angrepet er en del av en bølge av profilerte datainnbrudd som tilskrives cyberkriminelle grupper som ShinyHunters. Gruppen har rettet seg mot store globale merkevarer og brukt stjålne data til utpressing, trusler og ulovlig salg på mørkenettets markedsplasser. Hendelsen hos Connex viser at finansinstitusjoner, uansett størrelse, er attraktive mål for sofistikerte angripere.

Konklusjon

Datainnbruddet hos Connex Credit Union er en tydelig påminnelse om viktigheten av robust cybersikkerhet for å beskytte sensitiv kundeinformasjon. Selv om ingen midler ble stjålet, innebærer eksponeringen av personopplysninger langsiktige risikoer. Medlemmer bør bruke de tilbudte beskyttelsestjenestene, være på vakt mot svindel og nøye overvåke kontoene sine for å beskytte seg mot misbruk.