O Citizens Bank começou a notificar clientes sobre um incidente de segurança envolvendo informações pessoais sensíveis, incluindo números de Previdência Social e datas de nascimento. A divulgação ocorre meses após a instituição financeira dos EUA ter sido vinculada a uma violação de dados separada envolvendo um de seus provedores terceirizados.
O incidente mais recente foi identificado em 10 de setembro de 2026, quando o banco descobriu um problema que permitiu que um terceiro não autorizado acessasse informações dos clientes. Uma notificação de violação enviada ao Escritório do Procurador-Geral da Califórnia em 19 de outubro fornece detalhes sobre os registros potencialmente comprometidos.
De acordo com o aviso, as informações acessíveis à parte não autorizada incluíam nomes de clientes, números de Seguridade Social, datas de nascimento, números de telefone e endereços de e-mail. O banco não divulgou quantas pessoas foram afetadas nem explicou como a fragilidade de segurança foi explorada.
O Citizens Bank afirmou que resolveu a questão e não encontrou evidências de que informações dos clientes tenham sido examinadas ou usadas para fins maliciosos. A instituição também informou que desconhecia qualquer roubo de identidade ou fraude diretamente associada ao incidente.
Apesar dessas descobertas, a exposição de números de Seguro Social e outros detalhes identificativos cria riscos potenciais para os clientes afetados. Essas informações podem ser exploradas em esquemas de roubo de identidade, aplicações fraudulentas de contas e tentativas de phishing destinadas a se passar por instituições financeiras legítimas.
Como precaução, o Citizens Bank está oferecendo aos indivíduos afetados dois anos de monitoramento de crédito gratuito e proteção de identidade por meio do Equifax Credit Watch Gold. O serviço inclui alertas de atividade de crédito, assistência para restauração de identidade e cobertura de seguro para certas perdas relacionadas ao roubo de identidade.
Clientes que recebem cartas de notificação foram incentivados a revisar suas demonstrações financeiras e relatórios de crédito para detectar atividades suspeitas. O banco também forneceu instruções para colocar alertas de fraude ou congelamentos de segurança com as principais agências de crédito de crédito.
A divulgação ocorre após um incidente anterior relatado em abril de 2026, quando o grupo de ransomware Everest afirmou possuir aproximadamente 3,4 milhões de registros associados ao Citizens Financial Group. Na época, o banco confirmou que as informações haviam sido extraídas de um fornecedor terceirizado e não de sua própria rede.
O Citizens Financial Group disse que a maior parte do conjunto de dados anterior consistia em informações de testes mascaradas, com apenas uma quantidade limitada de dados reais de clientes envolvidos. A empresa também afirmou que os registros expostos não continham números de Seguro Social.
Atualmente, não há evidências que conectem o incidente de setembro à violação anterior do fornecedor. A identidade do indivíduo ou grupo responsável pelo último acesso não autorizado permanece desconhecida, e o número total de clientes afetados não foi estabelecido publicamente.