花旗银行因数据安全不佳被起诉

花旗银行（Citibank，中文名“花旗”源于上海市民对该行的习惯性称呼）是花旗集团旗下的一家零售银行，其主要前身是1812年6月16日成立的“纽约城市银行”（City Bank of New York），经过近两个世纪的发展、并购，已经成为美国最大的银行之一，也是一家在全球近一百五十个国家及地区设有分支机构的国际大银行，总部位于纽约市公园大道399号。

最近，纽约总检察长正在起诉花旗银行，称其未能保护客户免受黑客和诈骗者的侵害，窃取了数百万美元。

纽约州总检察长起诉花旗银行，指控该金融机构未能保护客户免受黑客和欺诈者的侵害，并拒绝向受害者赔偿。

纽约州总检察长利蒂蒂亚·詹姆斯 (Letitia James) 表示，由于花旗未能实施强有力的数据安全和反泄露措施，该州的个人因网络犯罪计划而损失了数百万美元。

总检察长办公室在一份新闻稿中表示：“由于花旗的安全协议和程序松懈、监控系统效率低下，以及未能实时响应和正确调查欺诈索赔，纽约人因诈骗者损失了数百万美元。” “由于花旗的非法和欺骗性行为和做法，客户失去了毕生积蓄、孩子的大学学费，甚至是维持日常生活所需的资金。”

在诉状中，总检察长提供了几个纽约人被网络犯罪分子欺骗后账户中数万美元被盗的具体例子。

值得指出的是，这些事件似乎并不涉及利用任何软件漏洞或访问花旗系统。相反，威胁行为者严重依赖社会工程来诱骗受害者交出访问其帐户所需的信息并进行未经授权的转移。

然而，总检察长认为，花旗应该建立更有效的系统来检测欺诈迹象，例如，基于无法识别的设备位置、可疑的密码或用户名更改以及可疑的转账。

该银行还被指责对客户的欺诈报告反应迟缓。

此外，总检察长表示，该银行应根据《电子资金转账法》(EFTA) 向此类犯罪的受害者进行赔偿，但花旗据称利用漏洞拒绝赔偿要求。

花旗在回应这起诉讼时表示，它会努力防止欺诈并帮助受影响的客户，但也指出，“当客户听从犯罪分子的指示，而且银行看不到客户被欺骗的任何迹象时，银行不需要让客户得到完整的赔偿。”

—END—

原文始发于微信公众号（祺印说信安）：花旗银行因数据安全不佳被起诉