Angriff verursachte bei Citibank-Kunden Millionschaden

Nach Informationen der "New York Times" war es den Hackern mit einem simplen Trick gelungen, an die Daten zu gelangen: Zuerst hätten sie sich ganz legal als Kunde in die Kreditkarten-Website der Citibank eingeloggt. Einmal drin, hätten die Hacker schlicht die Adresszeile im Internetbrowser verändert. Dort führte eine bestimmte Zahlenkombination zu einem bestimmten Nutzer - die Hacker hätten einfach mit Hilfe eines sogenannten Scripts die Nummern durchprobiert und dadurch Zugriff auf die Daten der anderen Kunden erhalten. Die Citigroup bemerkte den Hack schließlich bei einer Routinekontrolle.

Kritische Informationen angeblich nicht betroffen
Nach Angaben der Bank fielen den Online-Bankräubern bei ihrem Beutezug Namen, Kontonummern sowie Kontaktdaten inklusive E-Mail-Adressen in die Hände. An kritische Daten wie Sozialversicherungsnummer, Geburtsdatum, die dreistellige Prüfnummer sowie das Ablaufdatum der Kreditkarte sollen die Angreifer jedoch nicht gelangt sein. Erst mit diesen Informationen wäre es möglich, auf Kosten der geschädigten Kunden einzukaufen oder andere schwerwiegende Betrügereien zu begehen.

Kunden erst Wochen später informiert
Die Hacker waren bereits am 10. Mai in die nordamerikanischen Citibank-Systeme eingedrungen, doch erst am 3. Juni begann die Bank damit, die betroffenen Kunden anzuschreiben und ihnen neue Kreditkarten zuzuschicken. An die Öffentlichkeit gelangte der Angriff erstmals am 9. Juli, als die "Financial Times" nachbohrte und darüber berichtete.

Cyber-Attacken nehmen zu
Die Hacker-Angriffe mehren sich in der jüngsten Zeit. In den vergangenen Wochen hatten Attacken auf den Unterhaltungskonzern Sony, den Spielespezialisten Nintendo, den Rüstungsriesen Lockheed Martin sowie auf E-Mail-Konten von Google-Nutzern für Schlagzeilen gesorgt. Am Mittwoch rühmte sich zudem eine Hackergruppe, die Website des US-Geheimdienstes CIA zum Absturz gebracht zu haben (siehe Infobox).