Citizens 與 Frost 銀行疑因第三方供應商漏洞導致資料外洩

美國 Citizens Bank 與德州 Frost Bank 均委託同一家未具名供應商處理對帳單列印或稅務文件；供應鏈一處失守，便可能同時暴露多家銀行客戶資料。事件凸顯銀行即使核心網路未遭入侵，仍須為第三方資料保護與監督承擔法律及信任風險。

Everest 於2026年4月20日將兩家銀行列入外洩網站，聲稱取得 Citizens 340萬筆紀錄，以及 Frost 超過25萬筆社會安全碼與納稅識別碼。Citizens 4月21日、Frost 4月22日先後確認供應商事件並否認內網遭未授權存取；截至4月29日，客戶已提出6件擬議集體訴訟，求償金額尚未公開。