المواضيع الرائجة
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
عاجل: كلمة "خلل" هي التي ترفع الأمور بشكل أكبر في البنوك البريطانية اليوم
هذا الصباح، فتح عملاء لويدز وهاليفاكس وبنك اسكتلندا تطبيقاتهم المصرفية ووجدوا أنفسهم يحدقون في الحياة المالية الكاملة لغرباء تماما. تاريخ المعاملات. أرقام الحسابات. فرز الأكواد. أرقام التأمين الوطني. مدفوعات مزايا وزارة العمل والمعاشات. الأجور الإنجليزية تظهر في الحسابات الاسكتلندية. علامات التبويب في نيوكاسل تظهر في ويلز. قام أحد عملاء بنك اسكتلندا بتصفح تفاصيل حسابات ستة أشخاص مختلفين في عشرين دقيقة، كل تحديث يخدم هوية مالية لشخص غريب جديد كآلة ماكينة لبيانات شخصية.
وصفت البنوك ذلك بأنه "خلل تقني" وأخبرت العملاء بعدم القلق. كان الرد الرسمي من هاليفاكس على X هو اقتراح تسجيل الخروج والعودة إلى الدخول. طلبت لويدز من المستخدمين "التحلي بالتحلي بهم". قال بنك اسكتلندا إنهم "يحققون".
دعوني أترجم هذا من تعبير مؤسسي إلى لغة بسيطة. تعرضت مجموعة مصرفية تخدم أكثر من 26 مليون عميل لفشل في الواجهة الخلفية حيث عرضت بيانات مالية مصادقة، بما في ذلك أرقام الهوية الصادرة من الحكومة، إلى جلسات عشوائية. في أي ولاية قضائية لديها تطبيق حماية بيانات فعال، هذا ليس خللا. هذا حدث تعرض بيانات يجب الإبلاغ عنه بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة. يتطلب مكتب مفوض المعلومات الإخطار خلال 72 ساعة من أي خرق يتعلق ببيانات شخصية يشكل خطرا على حقوق الأفراد. أرقام التأمين الوطني هي المفتاح الأساسي لعملية الاحتيال في الهوية في بريطانيا. تفتح هذه السجلات الضريبية، ومطالبات المزايا، وطلبات الائتمان، والوصول إلى التقاعد. كل رقم NI ظهر على شاشة شخص غريب هذا الصباح أصبح الآن بيانات دخول مخترقة، بغض النظر عما إذا كان خطأ العرض قد تم "حله بسرعة" أم لا.
السابقة السابقة مفيدة. في أبريل 2018، تعرضت TSB لفشل مماثل خلال هجرة تكنولوجيا المعلومات من نفس البنية التحتية الأم. أنظمة مجموعة لويدز المصرفية. كان بإمكان العملاء رؤية حسابات الآخرين، والوصول إلى أموال ليست لهم، وتم قفل الباب لأشهر. فرضت FCA وPRA غرامة قدرها 48.65 مليون جنيه إسترليني. تم تقديم أكثر من 225,000 شكوى. تم دفع تعويض قدره 32.7 مليون جنيه إسترليني. أجبر الرئيس التنفيذي على التنحي. وقد نشأ هذا الفشل في هجرة مخططة مع معايير مخاطرة معروفة.
حادثة هذا الصباح في مجموعة لويدز المصرفية لم تكن هجرة مخططة. كان فشلا عفويا في أنظمة الإنتاج التي كانت توزع الهويات المالية الحية عشوائيا على جلسات مصدقة لكنها غير مرتبطة. كونها قصيرة لا تقلل من شدة المشكلة. إنه يزيدها. الهجرة المخططة التي تسير بشكل خاطئ تكشف عن تنفيذ ضعيف. نظام الإنتاج الذي يبدأ تلقائيا في تقديم بيانات العملاء العشوائية إلى جلسات عشوائية يكشف عن شيء عن البنية التحتية الأساسية لا يمكن لأي مقدار من "الحل السريع" معالجته.
كل عميل رأى رقم التأمين الوطني لشخص غريب هذا الصباح تلقى دليلا على أن وعد التحقق الذي يدعم الخدمات المصرفية الرقمية، وهو الوعد بأن المصادقة تعني العزل، فشل بصمت وبشكل كامل. البنوك تقول إن حسابك آمن. ما يقصده هو أن خطأ العرض قد تم تصحيحه. هذه ليست نفس التصريح. السؤال ليس ما إذا كان قد تم إصلاحه. السؤال هو هل التقط أحدهم لقطات شاشة خلال تلك العشرين دقيقة. وما إذا كانت لجنة المكتب التنفيذي للعمل وهيئة السلوك المالي ستتعامل مع هذا كما هو.

الأفضل
المُتصدِّرة
التطبيقات المفضلة
