Am 9. September 2020 wurde auf der Videoplattform YouTube ein Video eingestellt, das einen Angriff auf ein Kommunalportal zeigt, an denen sich Bürger*innen mit dem Servicekonto.NRW anmelden. Die SIT (Südwestfalen-IT) hat sofort reagiert und die aufgezeigte Sicherheitslücke mit einem Stab von Mitarbeitern analysiert. Dabei konnte festgestellt werden, dass es keine Angriffsversuche auf die von der SIT betriebenen Portale gab. Noch am gleichen Tag konnte ein Hotfix für die Kunden eingespielt werden, der citkoPortal vor potentiellen Angriffen dieser Art schützt.