Citizens Bank is begonnen klanten op de hoogte te stellen van een beveiligingsincident met gevoelige persoonlijke informatie, waaronder sofinummers en geboortedata. De onthulling komt maanden nadat de Amerikaanse financiële instelling in verband werd gebracht met een afzonderlijke datalek waarbij een van haar derde partij dienstverleners betrokken was.
Het laatste incident werd vastgesteld op 10 september 2026, toen de bank een probleem ontdekte waardoor een ongeautoriseerde derde partij toegang kreeg tot klantinformatie. Een melding van een datalek die op 19 oktober is ingediend bij het kantoor van de procureur-generaal van Californië, bevat details over de mogelijk gecompromitteerde gegevens.
Volgens de kennisgeving omvatte de informatie die toegankelijk was voor de ongeautoriseerde partij namen van klanten, sofinummers, geboortedata, telefoonnummers en e-mailadressen. De bank heeft niet bekendgemaakt hoeveel personen getroffen zijn of uitgelegd hoe de beveiligingszwak is misbruikt.
Citizens Bank zei dat het het probleem had aangepakt en geen bewijs had gevonden dat klantinformatie was onderzocht of voor kwaadaardige doeleinden was gebruikt. De instelling meldde ook dat zij niet op de hoogte was van identiteitsdiefstal of fraude die direct met het incident verband hield.
Ondanks deze bevindingen creëert de blootstelling van burgerservicenummers en andere identificerende gegevens potentiële risico’s voor getroffen klanten. Dergelijke informatie kan worden misbruikt in identiteitsdiefstalpraktijken, frauduleuze accountaanvragen en phishingpogingen die bedoeld zijn om legitieme financiële instellingen na te doen.
Als voorzorgsmaatregel biedt Citizens Bank patiënten twee jaar gratis kredietmonitoring en identiteitsbescherming via Equifax Credit Watch Gold. De dienst omvat kredietactiviteitswaarschuwingen, hulp bij identiteitsherstel en verzekeringsdekking voor bepaalde verliezen gerelateerd aan identiteitsdiefstal.
Klanten die meldingsbrieven ontvangen, zijn aangemoedigd hun financiële overzichten en kredietrapporten te controleren op verdachte activiteiten. De bank heeft ook instructies gegeven voor het plaatsen van fraudewaarschuwingen of beveiligingsbevriezingen bij grote kredietbureaus.
De onthulling volgt op een eerder incident dat in april 2026 werd gemeld, toen de ransomwaregroep van Everest beweerde ongeveer 3,4 miljoen gegevens te bezitten die verband houden met Citizens Financial Group. Destijds bevestigde de bank dat informatie was verkregen uit een externe leverancier in plaats van uit haar eigen netwerk.
Citizens Financial Group zei dat het grootste deel van de eerdere dataset bestond uit gemaskerde testinformatie, met slechts een beperkte hoeveelheid daadwerkelijke klantgegevens betrokken. Het bedrijf verklaarde ook dat de blootgestelde gegevens geen sofinummers bevatten.
Er is momenteel geen bewijs dat het incident in september verband houdt met de eerdere leveranciersbreuk. De identiteit van de persoon of groep die verantwoordelijk is voor de laatste ongeautoriseerde toegang is onbekend, en het totale aantal getroffen klanten is niet openbaar vastgesteld.