花旗银行因数据安全性差被起诉

纽约州总检察长起诉花旗银行，指控该金融机构未能保护客户免受黑客和欺诈者的侵害，以及拒绝赔偿受害者。

纽约州总检察长Letitia James表示，由于花旗未能实施强大的数据安全和反违规措施，该州的个人因网络犯罪计划而损失了数百万美元。

总检察长办公室在一份新闻稿中说：“由于花旗宽松的安全协议和程序，无效的监控系统，以及未能实时响应和适当调查欺诈索赔，纽约人已经因诈骗者而损失了数百万美元。“由于花旗的非法和欺骗行为和做法，客户失去了毕生的积蓄、孩子的大学资金，甚至是支持他们日常生活所需的资金。”

在诉状中，总检察长提供了几个纽约人的具体例子，他们在被网络犯罪分子欺骗后从他们的账户中被盗了数万美元。

值得指出的是，这些事件似乎并不涉及利用任何软件漏洞或访问花旗系统。相反，威胁行为者严重依赖社会工程来诱骗受害者交出访问其帐户和进行未经授权的转账所需的信息。

然而，总检察长认为，花旗应该有更有效的系统来检测欺诈迹象，例如，基于无法识别的设备位置、可疑的密码或用户名更改以及可疑的转账。

该银行还被指控对来自客户的欺诈报告反应迟钝。

此外，总检察长表示，该银行应根据《电子资金转账法》（EFTA）向此类犯罪的受害者提供赔偿，但据称花旗正在利用漏洞拒绝报销要求。

在回应这起诉讼时，花旗表示，它努力防止欺诈并协助受影响的客户，但指出，“当客户遵循犯罪分子的指示并且银行看不到客户被欺骗的迹象时，银行不需要让客户完整。