Citizens Bank ha iniziato a notificare i clienti di un incidente di sicurezza che coinvolge informazioni personali sensibili, inclusi numeri di previdenza sociale e date di nascita. La divulgazione arriva mesi dopo che l’istituto finanziario statunitense è stato collegato a una violazione dati separata che coinvolge uno dei suoi fornitori di servizi terzi.
L’ultimo incidente è stato identificato il 10 settembre 2026, quando la banca ha scoperto un problema che permetteva a una terza parte non autorizzata di accedere alle informazioni dei clienti. Una notifica di violazione inviata all’Ufficio del Procuratore Generale della California il 19 ottobre fornisce dettagli sui documenti potenzialmente compromessi.
Secondo l’avviso, le informazioni accessibili alla parte non autorizzata includevano nomi di clienti, numeri di previdenza sociale, date di nascita, numeri di telefono e indirizzi email. La banca non ha rivelato quante persone siano state coinvolte né spiegato come sia stata sfruttata la debolezza della sicurezza.
Citizens Bank ha dichiarato di aver affrontato la questione e di non aver trovato alcuna prova che le informazioni dei clienti fossero state esaminate o utilizzate a fini dannosi. L’istituzione ha inoltre riferito di non essere a conoscenza di alcun furto d’identità o frode direttamente associato all’incidente.
Nonostante questi risultati, l’esposizione dei numeri di previdenza sociale e di altri dettagli identificativi crea potenziali rischi per i clienti coinvolti. Tali informazioni possono essere sfruttate in schemi di furto d’identità, applicazioni di account fraudolente e tentativi di phishing volti a impersonare istituzioni finanziarie legittime.
Per precauzione, Citizens Bank offre alle persone interessate due anni di monitoraggio del credito gratuito e protezione dell’identità tramite Equifax Credit Watch Gold. Il servizio include avvisi di attività creditizia, assistenza per il ripristino dell’identità e copertura assicurativa per alcune perdite legate al furto d’identità.
I clienti che ricevono lettere di notifica sono stati incoraggiati a esaminare i propri bilanci e i rapporti di credito per eventuali attività sospette. La banca ha inoltre fornito istruzioni per inserire allerte di frode o blocchi di sicurezza presso le principali agenzie di segnalazione del credito.
La rivelazione segue un precedente episodio riportato nell’aprile 2026, quando il gruppo ransomware Everest ha dichiarato di possedere circa 3,4 milioni di record associati a Citizens Financial Group. All’epoca, la banca ha confermato che le informazioni erano state estratte da un fornitore terzo piuttosto che dalla propria rete.
Citizens Financial Group ha dichiarato che la maggior parte del dataset precedente consisteva in informazioni mascherate sui test, con solo una quantità limitata di dati reali dei clienti coinvolti. L’azienda ha inoltre dichiarato che i dati esposti non contenevano numeri di previdenza sociale.
Attualmente non ci sono prove che colleghino l’incidente di settembre alla precedente violazione dei fornitori. L’identità dell’individuo o del gruppo responsabile dell’ultimo accesso non autorizzato rimane sconosciuta e il numero totale di clienti interessati non è stato stabilito pubblicamente.