Банк заплатил за демонстрацию данных одних пользователей другим

Британская корпорация Lloyds Banking Group завершила выплату компенсаций на сумму 139 тысяч фунтов стерлингов 3625 клиентам, чьи данные оказались скомпрометированы во время сбоя 12 марта 2026 года. Причиной случившегося стала программная ошибка в ИТ-системе, которая позволила пользователям видеть транзакции и информацию о счетах других клиентов. 114 182 клиента банка в итоге воспользовались такой возможностью. 

Инцидент произошёл во время ночного обновления системы и затронул клиентов мобильных банковских приложений трёх банков группы — Lloyds, Halifax и Bank of Scotland. Ошибка привела к тому, что некоторые пользователи могли видеть чужие транзакции. В открытом доступе оказались реквизиты счетов, назначение платежей и номера социального страхования. Представители банка пояснили, что для отображения чужих данных клиенту достаточно было зайти в приложение в течение долей секунды после предыдущего пользователя.

Банк Lloyds сообщил об инциденте британскому Управлению по финансовому регулированию и надзору утром 12 марта в установленный срок (72 часа). Его представитель также отметил, что некоторые раскрытые данные транзакций могли касаться людей, не являющихся клиентами Lloyds. Речь идёт о получателях платежей от держателей счетов банка.

В Lloyds заявили, что доказательств финансовых потерь или мошенничества, связанных со сбоем, не обнаружено. Однако выплаты произведены за стресс и неудобства, вызванные инцидентом. В банке намерены продолжать мониторинг ситуации.

Инцидент вызвал опасения относительно надёжности систем цифрового банкинга. Представители британских регуляторов отметили, что инцидент продемонстрировал компромисс между удобством и технологическими рисками в современном банкинге, и запросили у Lloyds дополнительные отчёты по безопасности операций.