文章总结： 暗网分析师披露美国大型区域性银行CitizensBank遭供应链攻击事件。攻击路径为第三方打印服务商被攻陷，银行内网未被入侵，符合MITRET1199信任关系。Everest勒索团伙宣称窃取340万条客户记录，含姓名、住址、账号等敏感信息。建议关注供应链风险并加强第三方访问管控。 综合评分： 70 文章分类： 数据泄露,供应链安全,威胁情报,漏洞分析

暗网泄露:米国大型区域性银行信息

原创

暗网分析师 暗网分析师

开源情报技术研究院

2026年9月3日 02:15 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

citizensbank点com

实体：Citizens Bank（Citizens Financial Group，CFG），美国大型区域性银行，纽交所股票代码 CFG

总部：罗德岛州普罗维登斯；总资产约 2264 亿美元；业务：个人 / 企业银行、信用卡、房贷、财富管理基础域名信息

创建：1995‑08‑15，到期：2027‑08‑14

CDN：Akamai；权威 NS：a1‑203.akam.net 系列

MX：citizensbank‑com.mail.protection.outlook.com（Exchange Online 防护邮件）

状态：合法银行主域名，无恶意标记安全事件（2026‑04，Everest 勒索团伙）

攻击路径：第三方打印服务商被攻陷，银行自身内网未被入侵（MITRE T1199 信任关系 / 供应链）

团伙宣称窃取340 万条客户记录：姓名、住址、账号、文档标识；

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：开源情报技术研究院 暗网分析师 暗网分析师《暗网泄露:米国大型区域性银行信息》