Dataintrång hos Connex Credit Union påverkar 172 000 medlemmar

Dataintrånget hos Connex Credit Union har påverkat 172 000 medlemmar och avslöjat mycket känsliga personliga och finansiella uppgifter. Intrånget skedde mellan den 2 och 3 juni 2025, då angripare fick åtkomst till och möjligen laddade ner filer med kundinformation. Connex upptäckte incidenten den 3 juni och bekräftade omfattningen den 27 juli.

Känslig data komprometterad

Angriparna fick åtkomst till namn, kontonummer, kortuppgifter för betalkort, personnummer och olika statligt utfärdade identitetshandlingar. Denna typ av exponering ökar risken för identitetsstöld och ekonomiskt bedrägeri. Connex har uppgett att man hittills inte har funnit några bevis för obehöriga transaktioner eller stulna medel från medlemskonton. Risken kvarstår dock på grund av vilken typ av data som är inblandad.

Connex agerar snabbt

Connex inledde omedelbart en utredning tillsammans med cybersäkerhetsexperter för att fastställa intrångets omfattning. De meddelade drabbade medlemmar via brev och rapporterade incidenten till delstatliga myndigheter, inklusive Maines justitieminister.

Kreditföreningen införde även starkare rutiner för kontouppföljning och publicerade en varning om bedrägerier på sin officiella webbplats. Meddelandet varnar medlemmar för att Connex aldrig kommer att be om PIN-koder, lösenord eller kontonummer via telefon eller textmeddelande. Detta syftar till att förebygga nätfiskeattacker som ofta följer på större dataintrång.

Stöd till drabbade medlemmar

För att hjälpa medlemmar att skydda sig erbjuder Connex 12 månaders kostnadsfri kredituppföljning och identitetsskyddstjänster. Dessa verktyg gör det möjligt för medlemmar att övervaka misstänkt aktivitet, få varningar och agera snabbt om deras personliga information missbrukas.

Större cyberbrottskontext

Attacken är en del av en våg av uppmärksammade dataintrång som tillskrivs cyberbrottsgrupper som ShinyHunters. Gruppen har riktat in sig på stora globala varumärken och använt stulen data för utpressning, hot och olaglig försäljning på mörka nätets marknader. Incidenten hos Connex visar att finansiella institutioner, oavsett storlek, är attraktiva mål för sofistikerade angripare.

Slutsats

Dataintrånget hos Connex Credit Union är en tydlig påminnelse om vikten av robust cybersäkerhet för att skydda känslig kundinformation. Även om inga medel stals innebär exponeringen av personliga identitetsuppgifter långsiktiga risker. Medlemmar bör använda de erbjudna skyddstjänsterna, vara vaksamma mot bedrägerier och noggrant övervaka sina konton för att skydda sig mot bedrägeri.