Citizens Bank, Sosyal Güvenlik numaraları ve doğum tarihleri dahil olmak üzere hassas kişisel bilgilerle ilgili bir güvenlik olayı hakkında müşterilere bildirimde bulunmaya başladı. Bu açıklama, ABD finans kurumunun üçüncü taraf hizmet sağlayıcılarından birini içeren ayrı bir veri ihlali ile bağlantılı olmasından aylar sonra geldi.
Son olay, bankanın yetkisiz üçüncü bir kişinin müşteri bilgilerine erişmesine izin veren bir sorun keşfettiği 10 Eylül 2026’da tespit edildi. 19 Ekim’de Kaliforniya Başsavcılığı’na sunulan bir ihlal bildirimi, potansiyel olarak ele geçirilmiş kayıtlar hakkında detaylar içeriyor.
Bildirime göre, yetkisiz tarafın erişebileceği bilgiler arasında müşteri isimleri, Sosyal Güvenlik numaraları, doğum tarihleri, telefon numaraları ve e-posta adresleri yer alıyordu. Banka, kaç kişinin etkilendiğini açıklamadı veya güvenlik zayıflığının nasıl kullanıldığını açıklamadı.
Citizens Bank, bu konuyu ele aldığını ve müşteri bilgilerinin incelendiğine veya kötü amaçlı kullanıldığına dair hiçbir kanıt bulamadığını belirtti. Kurum ayrıca olayla doğrudan bağlantılı herhangi bir kimlik hırsızlığı veya dolandırıcılıktan habersiz olduğunu bildirdi.
Bu bulgulara rağmen, Sosyal Güvenlik numaralarının ve diğer tanımlama bilgilerinin ortaya çıkması, etkilenen müşteriler için potansiyel riskler yaratmaktadır. Bu tür bilgiler, kimlik hırsızlığı planları, sahte hesap başvuruları ve meşru finansal kurumları taklit etmek için tasarlanmış oltalama girişimlerinde kullanılabilir.
Tedbir olarak, Citizens Bank etkilenen bireylere Equifax Credit Watch Gold aracılığıyla iki yıl ücretsiz kredi izleme ve kimlik koruması sunmaktadır. Hizmet, kredi faaliyeti uyarıları, kimlik geri yükleme yardımı ve belirli kimlik hırsızlığı ile ilgili kayıplar için sigorta kapsamını içermektedir.
Bildirim mektupları alan müşterilere, şüpheli faaliyetler için finansal tablolarını ve kredi raporlarını incelemeleri teşvik edildi. Banka ayrıca büyük kredi raporlama ajanslarına dolandırıcılık uyarıları veya güvenlik dondurmaları için talimatlar sağladı.
Bu açıklama, Everest fidye yazılımı grubunun Citizens Financial Group ile bağlantılı yaklaşık 3,4 milyon kayda sahip olduğunu iddia ettiği Nisan 2026’da bildirilen daha önceki bir olayın ardından geldi. O dönemde banka, bilgilerin kendi ağından değil, üçüncü taraf bir satıcıdan alındığını doğruladı.
Citizens Financial Group, önceki veri setinin çoğunun maskeli test bilgilerinden oluştuğunu, ancak sınırlı miktarda gerçek müşteri verisi kullanıldığını belirtti. Şirket ayrıca, açığa çıkan kayıtların Sosyal Güvenlik numaralarını içermediğini belirtti.
Eylül olayını önceki tedarikçi ihlali ile ilişkilendiren şu anda bir kanıt yok. Son yetkisiz erişimden sorumlu kişi veya grubun kimliği bilinmemekte ve etkilenen müşterilerin toplam sayısı kamuoyuna açıklanmadı.