La Lloyds Bank révèle un bug informatique ayant affecté près d'un demi-million de clients

La Lloyds Bank révèle un bug informatique ayant affecté près d'un demi-million de clients
Près d'un demi-million de clients de Lloyds, Halifax et Bank of Scotland ont vu les transactions d'autres personnes ou ont vu leurs propres données partagées lors d'un récent problème informatique, a révélé la banque.
Dans une lettre répondant aux enquêtes de la Commission du Trésor sur l'incident publiée vendredi, le Lloyds Banking Group a déclaré que cela avait affecté jusqu'à 447 936 clients.
Le géant bancaire britannique semble n'avoir compensé jusqu'à présent que certains clients concernés - avec des "paiements de bonne volonté" de 139 000 £ répartis entre 3 625 clients.
Le bug, qui s'est produit le 12 mars, a laissé certaines personnes "paniquées" après avoir vu des paiements, des frais et des numéros de sécurité sociale appartenant à d'autres dans leurs applications.
La présidente de la commission, Dame Meg Hillier, a déclaré que l'incident reflétait le compromis des méthodes bancaires modernes permettant la commodité mais produisant également des "erreurs imprévisibles".
"Les méthodes bancaires modernes signifient que nous pouvons maintenant effectuer une variété de tâches sur nos téléphones en quelques secondes, et presque n'importe où", a déclaré Dame Meg.
"Ce que cet incident met en lumière, c'est le fait qu'il y a un compromis."
Elle a déclaré qu'interagir davantage avec les banques en ligne signifie que les consommateurs "mettent notre foi dans la technologie qui peut souffrir d'erreurs imprévisibles" - ajoutant qu'il était important que cela soit clairement expliqué aux clients.
"C'est pourquoi ma commission continue de pousser les banques à être transparentes lorsque les choses tournent mal", a ajouté Dame Meg.
La lettre, du responsable des relations client du Lloyds Banking Group, Jasjyot Singh, a déclaré que ses conclusions à ce jour montraient que 114 182 clients avaient cliqué sur les transactions d'autres personnes lorsqu'elles apparaissaient dans leurs propres interfaces d'application.
Elle a ajouté qu'ils avaient peut-être ensuite été montrés "des informations détaillées telles que des détails de compte, des numéros de sécurité sociale et des références de paiement".
"Bien qu'il ait été corrigé rapidement, nous sommes extrêmement désolés que l'incident se soit produit et nous comprenons les questions qu'il aura suscitées", a écrit Singh dans la lettre publiée vendredi.
"Nous avons immédiatement enquêté sur la façon dont l'incident s'est produit."
Compensation pour certains clients
La Lloyds a déclaré que la cause du problème était un "défaut logiciel" introduit dans ses systèmes lors d'un changement informatique nocturne.
Selon sa lettre, certains clients impactés ont peut-être également vu des informations de transaction liées à des personnes qui n'étaient pas clientes de l'une de ses banques, comme dans les cas où des paiements avaient été effectués par un client du Lloyds Banking Group à une autre banque.
Au moment de l'incident, une utilisatrice concernée, Asha, a déclaré qu'elle avait paniqué après avoir vu des transactions inconnues sur son application - d'autant plus que leurs montants semblaient correspondre aux totaux de son compte bancaire.
"J'ai supposé que j'avais été piratée ou qu'une fraude s'était produite", a-t-elle dit à la BBC.
"J'ai vraiment pensé que quelqu'un avait cloné mes détails - une transaction était effectuée par quelqu'un qui avait acheté une voiture. J'ai pensé qu'ils avaient dépensé 8 000 £ de mon argent."
Elle a ajouté que l'expérience l'avait laissée se sentir "presque traumatisée".
La société a déclaré avoir versé 139 000 £ à environ 3 625 clients au 23 mars - une moyenne de 38,34 £ par personne.
Elle a déclaré que cela faisait partie de sa pratique consistant à indemniser les personnes qui pourraient avoir subi de la détresse ou des désagréments au milieu de tout problème.
Singh a dit à la Commission que la Lloyds "coopérerait pleinement" avec les régulateurs financiers, y compris l'Autorité des marchés financiers (FCA) et le chien de garde des données du Royaume-Uni, le Commissariat à l'information (ICO).
La FCA a confirmé qu'elle "s'engageait activement" avec le Lloyds Banking Group.
"Nous prenons au sérieux les événements qui ont un impact sur les comptes des clients et leurs données et nous attendons des entreprises qu'elles s'assurent que les clients ne soient pas désavantagés par toute perturbation du service", a-t-elle déclaré dans un communiqué.
L'ICO a déclaré au moment du bug qu'elle "faisait des enquêtes" auprès de la Lloyds au sujet de l'affaire.
La Lloyds Banking Group se dit le plus grand fournisseur de services bancaires de détail et commerciaux au Royaume-Uni, avec 26 millions de clients.
Inscrivez-vous à notre newsletter Tech Decoded pour suivre les principales histoires et tendances technologiques du monde. En dehors du Royaume-Uni ? Inscrivez-vous ici.