Pred kratkim je bila odkrita skimming naprava na nekaterih bankomatih v Sloveniji, s katero lahko pride do kraje podatkov z bančnih kartic. Do zlorab naj ne bi prišlo, saj je banka hitro reagirala in obvestila svoje komitente. To pa se ni zgodilo v primeru napada na Citigroup, ki se je zgodil že 10. maja, javnost in stranke pa so o tem obvestili skoraj mesec dni kasneje.

Hekerji oziroma nepridipravi sicer večinoma napadejo posrednike, ki hranijo bančne podatke, bolj redko pa se zgodi napad neposredno na banko, ki naj bi imela odpornejši varnostni sistem. Nedavno pa se je izkazalo, da temu ni tako, in sicer ravno v primeru napada na Citigroup, ki ima v ZDA 21 milijonov komitentov. Računalniški mojstri so se dokopali do imen in kontaktnih informacij komitentov ter do številk njihovih bančnih računov, ne pa tudi do podatkov o njihovem socialnem zavarovanju in rojstnih dnevih. Prav tako jim ni uspelo priti do informacij o ročnosti bančnih kartic in do varnostnih kod.

Tako so pridobili informacije o računih več kot 360.000 lastnikov kreditnih kartic, kar je skoraj dvakrat več od prvih predvidevanj. Po prvih podatkih Citigroup naj bi namreč hekerji pridobili informacije o kreditnih karticah približno enega odstotka njihovih lastnikov, kar bi pomenilo približno 200.000 strank. Včeraj zvečer pa so razkrili dejansko število računov, le-teh naj bi bilo 360.083.

Napad so odkrili v banki maja med rednim nadzorom, čeprav je Financial Times poročal, da naj bi se nekateri komitenti pritožili zaradi nepojasnjenih prekoračitev limita. Po odkritju so obvestili organe pregona, kakor zahteva ameriška zakonodaja, niso pa obvestili komitentov. Presodili so namreč, da obstoji možnost negativnega vpliva na preiskavo. Skoraj mesec dni kasneje so svoje stranke vendarle obvestili in jim poslali nove kreditne kartice. Banka sicer ni komentirala, ali so bile sprovedene kakšne nezakonite transakcije.