根据美国法律，企业必须向当局报告影响至少500名美国公民的网络攻击。依据这一规定，金融巨头汇丰银行（HSBC）的代表已向加利福尼亚州总检察长办公室提交了一份声明（PDF），称其系统近期遭到攻击。
该文件显示，此次事件发生于2018年10月4日至14日之间。与此同时，受影响用户的确切数量并未披露，但据称“不到1%”。鉴于美国约有120万人使用汇丰银行的服务，如果此次攻击确实波及其他国家的客户，那么仅美国用户就可能达到1.2万人，这还不包括其他国家的用户。
目前，所有受害者的账户均已被冻结，银行已启动流程，允许他们更改密码。该文件还指出，汇丰现已为用户账户增加了一层“额外的保护”，但这家金融机构的代表并未透露具体细节。
从文件对攻击的描述来看，汇丰遭遇的是所谓的“凭证填充”（credential stuffing）攻击。这一术语指的是：用户名和密码在某些网站上被窃取后，又被用来尝试登录其他网站。换言之，攻击者掌握一份预先整理好的登录凭证数据库（可能来自暗网购买、独立收集等渠道），并尝试利用这些数据登录各类网站和服务，冒充其受害者的身份。
攻击发生后，未知攻击者得以访问汇丰的客户信息。涉及的数据包括：全名、邮寄地址、电话号码、电子邮箱地址、出生日期、账号、账户类型、余额信息、交易记录、对账单历史等。
众所周知，汇丰的代表现已为受影响的用户提供一年的免费信用监控和身份盗窃保护服务。
