总部位于康涅狄格州北黑文的Connex信用合作社上周披露了一起涉及约17.2万人个人信息的数据泄露事件。

可能泄露的数据包括姓名、账号、借记卡信息、社会安全号码以及客户开户时使用的政府身份证件，该信用合作社 向缅因州总检察长办公室表示 8月7日。

然而，该信用合作社在其通知中表示——并在披露文件中附带的致客户信函中重申——“Connex没有理由认为该事件涉及未经授权访问会员账户或资金”。

该信用合作社表示，Connex在6月3日遭遇“网络环境中的异常活动”后启动了调查。调查显示，某些文件可能在6月2日和3日遭到未经授权的访问或下载。根据披露文件，该信用合作社截至7月27日已确认了信息可能在该事件中受到影响的人员。

该信用合作社还 发布了横幅 ，置于其网站顶部，提醒客户“注意有诈骗分子冒充Connex员工致电/发短信给会员”。

“Connex绝不会致电您索要PIN码、密码或账号，”该提醒写道。

该信用合作社设立了一个免费呼叫中心，以回答问题和回应客户对该事件的关切。Connex还通过TransUnion旗下部门CyberScout为客户提供为期一年的免费信用和身份保护服务。

“我们还通知了国家信用合作社管理局和联邦执法部门，并将提供一切必要配合，以追究肇事者的责任，”Connex在致客户信函中表示。

该信用合作社远非第一家遭受泄露的金融机构——甚至在过去这一年里也是如此。总部位于亚利桑那州凤凰城的 Western Alliance 于3月披露了一起网络事件，可能泄露了2.2万名客户的信息。根据该银行向缅因州总检察长办公室提供的时间线，此次入侵是通过第三方供应商文件传输软件中的漏洞实施的，且未被发现长达三个多月。

网络事件也针对了监管机构。攻击者获取了 货币监理署 员工的电子邮件，其中包含某些机构“与财务状况相关的高度敏感信息”。该事件于4月披露， 促使多家大型银行，包括摩根大通、美国银行和纽约梅隆银行，据知情人士透露，暂停与该机构以电子方式共享信息。

Connex并非唯一遭遇数据泄露的信用合作社。总部位于德克萨斯州莱克杰克逊的 TDECU 去年八月披露，它是受MoveIt网络安全事件影响的数十家金融机构之一，尽管它一年多之后才得知此事。

过去十年中最臭名昭著的银行数据泄露事件或许是2019年7月对 Capital One 的攻击，作案者是一名前亚马逊云服务员工。该泄露事件暴露了1.06亿人的个人数据。

Capital One向 8000万美元 货币监理署支付了罚款，另支付 1.9亿美元 以了结一桩集体诉讼。 美联储 于2023年终止了针对该银行的与泄露相关的执法行动，大约在 货币监理署 结束另一项命令10个月后。

前亚马逊云服务员工佩奇·汤普森于 2022年被定罪 ，罪名是电信欺诈以及五项未经授权访问受保护计算机和破坏受保护计算机的指控，此前一个配置错误的防火墙让她得以访问这些数据。