Citizens Bank ha comenzado a notificar a los clientes sobre un incidente de seguridad que involucra información personal sensible, incluidos números de la Seguridad Social y fechas de nacimiento. La revelación llega meses después de que la institución financiera estadounidense estuviera vinculada a una brecha de datos separada que involucraba a uno de sus proveedores de servicios externos.
El último incidente se identificó el 10 de septiembre de 2026, cuando el banco descubrió un problema que permitía a un tercero no autorizado acceder a la información de los clientes. Una notificación de brecha presentada a la Oficina del Fiscal General de California el 19 de octubre proporciona detalles sobre los registros potencialmente comprometidos.
Según el aviso, la información accesible para la parte no autorizada incluía nombres de clientes, números de la Seguridad Social, fechas de nacimiento, números de teléfono y direcciones de correo electrónico. El banco no ha revelado cuántas personas se vieron afectadas ni explicó cómo se explotó la debilidad de seguridad.
Citizens Bank afirmó haber abordado el problema y no encontró pruebas de que la información de los clientes hubiera sido examinada o utilizada con fines maliciosos. La institución también informó que desconocía ningún robo de identidad o fraude directamente asociado con el incidente.
A pesar de esos hallazgos, la exposición de números de la Seguridad Social y otros datos identificativos genera riesgos potenciales para los clientes afectados. Esta información puede ser explotada en esquemas de robo de identidad, aplicaciones fraudulentas de cuentas e intentos de phishing diseñados para suplantar instituciones financieras legítimas.
Como medida de precaución, Citizens Bank ofrece a las personas afectadas dos años de monitorización crediticia gratuita y protección de identidad a través de Equifax Credit Watch Gold. El servicio incluye alertas de actividad crediticia, asistencia para la restauración de identidad y cobertura de seguro para ciertas pérdidas relacionadas con robo de identidad.
Se ha animado a los clientes que reciben cartas de notificación a revisar sus estados financieros e informes de crédito para detectar actividades sospechosas. El banco también ha proporcionado instrucciones para colocar alertas de fraude o congelaciones de seguridad ante las principales agencias de informes de crédito.
La revelación sigue a un incidente anterior reportado en abril de 2026, cuando el grupo de ransomware Everest afirmó poseer aproximadamente 3,4 millones de registros asociados a Citizens Financial Group. En ese momento, el banco confirmó que la información había sido extraída de un proveedor externo y no de su propia red.
Citizens Financial Group afirmó que la mayor parte del conjunto de datos anterior consistía en información enmascarada de pruebas, con solo una cantidad limitada de datos reales de clientes involucrados. La empresa también afirmó que los registros expuestos no contenían números de la Seguridad Social.
Actualmente no hay pruebas que relacionen el incidente de septiembre con la anterior brecha de proveedores. La identidad del individuo o grupo responsable del último acceso no autorizado sigue siendo desconocida, y el número total de clientes afectados no se ha establecido públicamente.