Атаки были направлены на розничное подразделение Citigroup Inc и ряд других бизнесов группы. При этом пока не известно, осуществляли ли хакеры доступ к система Citibank напрямую или через третьих лиц. Факт нападения на Citigroup, 27% которой в настоящее время принадлежат федеральному правительству США, был выявлен летом этого года, однако следователи подозревают, что атака произошла за несколько месяцев до того.
Злоумышленники якобы перевели 6 июля 2009 года как минимум 1 млн. долларов на банковские счета в Латвии и на Украине, впрочем, пока у следователей нет доказательств того, что украденный миллион — это часть денег Citigroup. В ФБР также отмечают, что пока у них нет данных ушли ли средства в реальности или же хакеры просто вторглись в электронную систему и удалили записи о некоторых счетах.
Первоначально американские следователи обнаружили подозрительный интернет-трафик с адресов, ранее использовавшихся Russian Business Network — российской хакерской группой, продававшей инструменты и программы для взлома компьютерных систем правительства США. Два года назад группа ушла в тень, однако, по словам экспертов, ее бывшие члены перешли в хакерские группы меньшего размера.
По словам управляющего директора департамента безопасности Citigroup Джо Петро, “никаких потерь, ни со стороны потребителей, ни со стороны банков, не было”. “Любые заявления о том, что ФБР расследует дело Citigroup об убытках на десятки миллионов, являются неправдой”, — утверждает банкир.