Citizens Bank a commencé à informer ses clients d’un incident de sécurité impliquant des informations personnelles sensibles, notamment les numéros de sécurité sociale et les dates de naissance. Cette divulgation intervient quelques mois après que l’institution financière américaine a été liée à une autre violation de données impliquant l’un de ses prestataires de services tiers.
Le dernier incident a été identifié le 10 septembre 2026, lorsque la banque a découvert un problème permettant à un tiers non autorisé d’accéder aux informations des clients. Une notification de violation soumise au bureau du procureur général de Californie le 19 octobre fournit des détails sur les dossiers potentiellement compromis.
Selon l’avis, les informations accessibles à la partie non autorisée comprenaient les noms des clients, les numéros de sécurité sociale, les dates de naissance, les numéros de téléphone et les adresses e-mail. La banque n’a pas divulgué combien de personnes ont été affectées ni expliqué comment cette faiblesse de sécurité a été exploitée.
Citizens Bank a déclaré avoir traité la question et n’avoir trouvé aucune preuve que des informations clients aient été examinées ou utilisées à des fins malveillantes. L’institution a également indiqué qu’elle n’était pas au courant d’un vol d’identité ou d’une fraude directement associée à l’incident.
Malgré ces résultats, la révélation des numéros de sécurité sociale et d’autres informations identifiables crée des risques potentiels pour les clients concernés. Ces informations peuvent être exploitées dans des systèmes de vol d’identité, des applications de comptes frauduleuses et des tentatives de phishing visant à usurper l’identité d’institutions financières légitimes.
Par précaution, Citizens Bank offre aux personnes concernées deux années de surveillance de crédit gratuite et de protection d’identité via Equifax Credit Watch Gold. Le service inclut des alertes d’activité de crédit, une assistance à la restauration d’identité et une couverture d’assurance pour certaines pertes liées au vol d’identité.
Les clients recevant des lettres de notification ont été encouragés à consulter leurs états financiers et rapports de crédit pour détecter toute activité suspecte. La banque a également fourni des instructions pour placer des alertes de fraude ou des gels de sécurité auprès des principales agences d’évaluation du crédit.
Cette divulgation fait suite à un incident antérieur signalé en avril 2026, lorsque le groupe de ransomware Everest affirmait posséder environ 3,4 millions d’enregistrements associés à Citizens Financial Group. À l’époque, la banque avait confirmé que les informations avaient été extraites d’un fournisseur tiers plutôt que de son propre réseau.
Citizens Financial Group a indiqué que la majeure partie des premiers jeux de données consistait en des informations de test masquées, avec seulement une quantité limitée de données réelles des clients impliquées. La société a également indiqué que les dossiers exposés ne contenaient pas de numéros de sécurité sociale.
Aucune preuve n’existe actuellement reliant l’incident de septembre à la violation antérieure des fournisseurs. L’identité de l’individu ou du groupe responsable du dernier accès non autorisé reste inconnue, et le nombre total de clients concernés n’a pas été établi publiquement.