Die Citizens Bank hat begonnen, Kunden über einen Sicherheitsvorfall im Zusammenhang mit sensiblen personenbezogenen Daten wie Sozialversicherungsnummern und Geburtsdaten zu informieren. Die Offenlegung erfolgt Monate nachdem das US-Finanzinstitut mit einer separaten Datenpanne in Verbindung gebracht wurde, die einen seiner Drittanbieter betraf.
Der jüngste Vorfall wurde am 10. September 2026 identifiziert, als die Bank ein Problem entdeckte, das es einem unbefugten Dritten ermöglichte, auf Kundeninformationen zuzugreifen. Eine am 19. Oktober an das Büro des Generalstaatsanwalts von Kalifornien übermittelte Meldung enthält Details zu den möglicherweise kompromittierten Daten.
Laut der Mitteilung umfassten die der unbefugten Partei zugänglichen Informationen Kundennamen, Sozialversicherungsnummern, Geburtsdaten, Telefonnummern und E-Mail-Adressen. Die Bank hat nicht offengelegt, wie viele Personen betroffen waren, oder erklärt, wie die Sicherheitslücke ausgenutzt wurde.
Die Citizens Bank erklärte, sie habe das Problem angegangen und keine Hinweise darauf gefunden, dass Kundendaten geprüft oder für böswillige Zwecke verwendet wurden. Die Institution berichtete außerdem, dass ihr von Identitätsdiebstahl oder Betrug im direkten Zusammenhang mit dem Vorfall nichts bekannt sei.
Trotz dieser Erkenntnisse birgt die Offenlegung von Sozialversicherungsnummern und anderen identifizierenden Daten potenzielle Risiken für betroffene Kunden. Solche Informationen können in Identitätsdiebstahl-Schemata, betrügerischen Kontoanträgen und Phishing-Versuchen genutzt werden, die darauf abzielen, legitime Finanzinstitute zu imitieren.
Als Vorsichtsmaßnahme bietet die Citizens Bank betroffenen zwei Jahre kostenlose Kreditüberwachung und Identitätsschutz über Equifax Credit Watch Gold an. Der Service umfasst Kreditaktivitätswarnungen, Unterstützung bei der Identitätswiederherstellung und Versicherungsschutz für bestimmte Identitätsdiebstahl-bedingte Verluste.
Kunden, die Benachrichtigungsschreiben erhalten, wurden ermutigt, ihre Finanzberichte und Kreditberichte auf verdächtige Aktivitäten zu überprüfen. Die Bank hat außerdem Anweisungen zur Ermittlung von Betrugswarnungen oder Sicherheitssperren bei großen Kreditauskunfteien bereitgestellt.
Die Offenlegung folgt auf einen früheren Vorfall, der im April 2026 gemeldet wurde, als die Everest-Ransomware-Gruppe behauptete, etwa 3,4 Millionen Datensätze im Zusammenhang mit der Citizens Financial Group zu besitzen. Zu diesem Zeitpunkt bestätigte die Bank, dass Informationen von einem Drittanbieter und nicht aus ihrem eigenen Netzwerk extrahiert worden waren.
Die Citizens Financial Group erklärte, dass der Großteil des früheren Datensatzes aus maskierten Testinformationen bestand, mit nur einer begrenzten Anzahl tatsächlicher Kundendaten. Das Unternehmen erklärte außerdem, dass die offengelegten Unterlagen keine Sozialversicherungsnummern enthielten.
Derzeit gibt es keine Hinweise darauf, dass der Vorfall im September mit dem früheren Anbietervorfall in Verbindung gebracht wird. Die Identität der Person oder Gruppe, die für den jüngsten unbefugten Zugriff verantwortlich ist, ist unbekannt, und die Gesamtzahl der betroffenen Kunden wurde nicht öffentlich festgestellt.