2,7 millió dollárba került a Citigroupnak a májusi hackertámadás

A Citigroup a június közepén ismerte be hivatalosan, hogy még május elején, súlyos támadás érte informatikai rendszerüket, melynek során a támadók több, mint 200 ezer amerikai ügyfél személyes adataihoz jutottak hozzá. Azóta kiderült, hogy a kompromittálódott ügyféladatok száma valójában meghaladja a 360 ezret.

A biztonsági incidens kapcsán elég sok támadás érte a céget, akárcsak anno a Sony-t, főleg azért, mert bár a támadást már május 10-én felfedezték, az ügyfelek értesítését csak majd egy hónappal később, június 3-án kezdték meg. Az ügyfeleknek küldött tájékoztatójában a Citigroup leírta, hogy az támadók neveket, születési dátumokat, társadalombiztosítási számokat valamint különböző hitelkártya információkat szereztek, de hangsúlyozták, hogy a hackerek nem fértek hozzá a pénzügyi tranzakciókat kezelő rendszerhez, így közvetlen pénzügyi károkat nem tudtak okozni. Legalábbis az ügyfeleknek, hiszen az bank költségei az incidens kapcsán meghaladják a 2,7 millió dollárt.

http://www.networkworld.com/news/2011/062511-citi-hackers-made-27.html

 


Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »