Die Kunden der Citibank sind natürlich fassungslos und fragen sich, wie auf eine Verschlüsselung solcher wichtigen Daten wie PIN’s verzichtet werden konnte. Der Angriff auf die betroffenen Rechner wurde möglich, da diese zwecks Fernwartung an das Internet angeschlossen waren. Im normalfall gibt es, speziell im Bankwesen, strenge Vorschriften, die unter anderem auch die Verschlüsselung solcher sensiblen Daten wie PIN’s vorschreiben – Diesen hat die Citibank in den USA aber wohl nicht eingehalten…

“PIN’s müssten eigentlich etwas Unantastbares sein. Dieses Beispiel verdeutlicht wieder einmal, dass man auf die Verschlüsselung nur allzu gerne verzichtet. Speziell diese Bank benötigt ganz dringend effektivere Diebstahlerkennungs- und Authentifizierungsmechanismen.”

gab Avivah Litan von Gartner-Research als Kommentar.

Die genaue Zahl der betroffenen Kunden ist momentan noch unklar und die Hacker konnten bisher noch nicht ausfindig gemacht werden – allerdings drei Personen, die die entwendeten PIN’s im Internet verkaufen wollten.

Quellen: Gulli, Wired