Błąd w aplikacjach brytyjskich banków ujawnił transakcje innych klientów. Sprawa jest badana

Brytyjski regulator ochrony danych osobowych, Urząd Komisarza ds. Informacji (ICO), prowadzi dochodzenie w sprawie awarii informatycznej, która dotknęła klientów Lloyds, Halifax oraz Bank of Scotland.

Zdarzenie polegało na tym, że niektórzy użytkownicy aplikacji bankowych mogli zobaczyć transakcje innych klientów, obejmujące szczegóły takie jak wypłaty gotówki czy przelewy świadczeń. Klienci zgłaszali swoje obawy w mediach społecznościowych, obawiając się, że zostali zaatakowani przez hakerów.

Martin Lewis, założyciel serwisu MoneySavingExpert, poinformował o licznych wiadomościach od użytkowników zgłaszających wyświetlanie cudzych transakcji.

Jedna z poszkodowanych osób zauważyła, że widziała transakcje z 2024 roku w aplikacji Bank of Scotland, z pełnymi danymi odbiorców płatności. Inny użytkownik podał, że w aplikacji Lloyds mógł zobaczyć dane finansowe nawet 30 osób, w tym numery kont, sort kody i numery ubezpieczenia społecznego (NI) przy przelewach zasiłków.

Rzecznik Lloyds Banking Group, właściciela trzech banków, zapewnił, że problem został szybko naprawiony. "Przepraszamy klientów, którzy doświadczyli problemu z widocznością transakcji w aplikacji w krótkim czasie tego poranka. Analizujemy przyczyny zdarzenia" – oświadczył.

Firmy mają obowiązek podjęcia decyzji o zgłoszeniu naruszenia danych do ICO w ciągu 72 godzin od zdarzenia. W ubiegłym roku miały miejsce liczne awarie systemów IT w brytyjskich bankach, dotykające klientów m.in. Lloyds, TSB, Nationwide oraz First Direct, co rodziło pytania o stabilność infrastruktury bankowej.

Awaria ta nastąpiła w szerszym kontekście rosnącej cyfryzacji usług bankowych oraz konkurencji ze strony banków internetowych takich jak Monzo, Revolut czy JP Morgan Chase UK.

W tym samym czasie banki tradycyjne systematycznie zamykają oddziały stacjonarne. Według danych Brytyjskiego Stowarzyszenia Bankowego i Krajowego Urzędu Statystycznego (ONS), liczba placówek spadła z około 10 565 w 2014 roku do 6 870 w 2024 roku.

ICO prowadzi obecnie dalsze dochodzenie w celu ustalenia szczegółów zdarzenia i ewentualnych konsekwencji dla ochrony danych klientów.