De nombreux sites Web de la banque HSBC sont touchés par des attaques critiques "Cross Site Scripting" ou "XSS". Cette banque depuis l'année dernière a perdu 159 000 données de comptes clients à Hong Kong du à des vulnérabilités dans le système du paiement electronic en Grande-Bretagne.
Les personnes malveillantes surnommées "hackers" exploitent une faille de Cross-site scripting sur le site en lançant des campagnes de phishing et redirigent les clients vers des faux sites, dont la création ne demande que quelques minutes.