En las comunicaciones bancarias el elemento que se considera que debe estar más seguro es, lógicamente, el número PIN. Para asegurar la seguridad de dicha transmisión y posibles accesos no autorizados estos números deben guardarse fuertemente encriptados. Pues resulta que Citibank no hace lo propio con esos números. Se ha sabido después de descubrir que alguien ha conseguido los números PIN y las cuentas asociadas de no se sabe cuanta gente durante todo ese tiempo.
Y para ello no han tenido que acercarse a ningún cajero. No han usado métodos clásicos, como poner cámaras, ni poner aparatitos que guardasen las pulsaciones ... no, no. Lo han hecho aún mejor. No se sabe exáctamente qué fallo han aprovechado pero han accedido a los servidores de la compañía, han copiado los datos y aquí no ha pasado nada. No se sabe si han podido acceder a través de otro equipo de la misma red, si han instalado algún tipo de software espía ... Lo único que se sabe es que no han dejado ningún rastro de su identidad.
P.D. Todos los servidores ejecutaban sistemas operativos de Microsoft, Windows.














