Вот недавний случай, чувак нашел уязвимость у ТКС банка, Банк ему дал денег за это - https://habrahabr.ru/post/307628/
Я тоже пару раз находил глюки в ПО Банка, но не приводящие к вредным последствиям.
ТКС банк так часто меняется и столь много всего делает первым, что ожидаемо в нем больше глюков, чем в других, но клиентов это конечно не должно беспокоить - это риски Банка, а не клиентов.
Увы, наш банк не обходили стороной атаки хакеров. Однако, мы с ними оперативно справлялись. О некоторых атаках были публикации в СМИ и на сайте банка - https://www.tinkoff.ru/about/news/22072014-tcs-ddos-attacks/. Методами борьбы поделиться не сможем, дело тонкое.