BREAKING: Het woord “Glitch” doet vandaag het zwaarste werk in de Britse banksector Vanmorgen openden klanten van Lloyds, Halifax en Bank of Scotland hun bankapps en keken ze naar de volledige financiële levens van totaal onbekenden. Transactiegeschiedenissen. Rekennummers. Sortcodes. Nationale verzekeringsnummers. DWP-uitkeringen. Engelse lonen die op Schotse rekeningen verschijnen. Pub-rekeningen in Newcastle die in Wales opduiken. Een klant van Bank of Scotland doorliep in twintig minuten de volledige accountgegevens van zes verschillende mensen, waarbij elke verversing de financiële identiteit van een nieuwe onbekende serveerde als een gokkast van persoonlijke gegevens. De banken noemden het een “technische glitch” en vertelden klanten zich geen zorgen te maken. De officiële reactie van Halifax op X was om aan te raden uit te loggen en weer in te loggen. Lloyds vroeg gebruikers om “geduld te hebben.” Bank of Scotland zei dat ze “onderzochten.” Laat me dit vertalen van institutionele eufemismen naar gewone taal. Een bankgroep die meer dan 26 miljoen klanten bedient, had een backend-fout die geauthenticeerde financiële gegevens, inclusief door de overheid uitgegeven identiteitsnummers, aan willekeurige sessies verstrekte. In elke jurisdictie met functionerende handhaving van gegevensbescherming is dit geen glitch. Dit is een meldingsplichtige gegevensblootstellingsgebeurtenis onder de UK GDPR. Het Information Commissioner’s Office vereist melding binnen 72 uur van elke inbreuk die persoonlijke gegevens betreft en een risico voor de rechten van individuen met zich meebrengt. Nationale verzekeringsnummers zijn de sleutel tot identiteitsfraude in Groot-Brittannië. Ze ontsluiten belastingrecords, uitkeringsclaims, kredietaanvragen en pensioenaccess. Elk enkel NI-nummer dat vanmorgen op het scherm van een onbekende verscheen, is nu een gecompromitteerde referentie, ongeacht of de weergavefout "snel is opgelost." Het precedent is leerzaam. In april 2018 leed TSB een soortgelijke fout tijdens een IT-migratie van dezelfde moederinfrastructuur. De systemen van Lloyds Banking Group. Klanten konden de rekeningen van andere mensen zien, toegang krijgen tot fondsen die niet van hen waren, en waren maandenlang buitengesloten. De FCA en PRA beboeten TSB met £48,65 miljoen. Meer dan 225.000 klachten werden ingediend. £32,7 miljoen aan schadevergoeding werd betaald. De CEO werd gedwongen om te vertrekken. En die fout ontstond tijdens een geplande migratie met bekende risicoparameters. Het voorval van vanmorgen bij Lloyds Banking Group was geen geplande migratie. Het was een spontane fout in productiesystemen die willekeurig live financiële identiteiten verspreidde naar geauthenticeerde maar niet-gerelateerde sessies. Het feit dat het kort was, vermindert de ernst niet. Het vergroot het. Een geplande migratie die misgaat, onthult slechte uitvoering. Een productiesysteem dat spontaan willekeurige klantgegevens aan willekeurige sessies begint te serveren, onthult iets over de onderliggende architectuur dat geen enkele hoeveelheid “snel opgelost” kan verhelpen. Elke klant die vanmorgen een NI-nummer van een onbekende zag, ontving bewijs dat de verificatiebelofte die ten grondslag ligt aan digitale bankieren, de belofte dat authenticatie gelijkstaat aan isolatie, stilzwijgend en volledig is mislukt. De banken zeggen dat je account veilig is. Wat ze bedoelen is dat de weergavefout is gecorrigeerd. Dit zijn niet dezelfde uitspraken. De vraag is niet of het is opgelost. De vraag is of iemand screenshots heeft gemaakt tijdens die twintig minuten. En of de ICO en FCA dit zullen behandelen als wat het is.

NET BINNEN: Iran heeft net het enige land gebombardeerd dat bereid was om zijn vrede te bemiddelen. Drones hebben op 11 maart de haven van Salalah in Oman aangevallen, waarbij brandstoftanks bij de MINA Petroleum Facility werden geraakt. Vuren ontstaken. Vervolgens verspreidden ze zich. Tot vanavond heeft het vuur de meeste, zo niet alle, olietanks bij de faciliteit verbrand, brandend in de duisternis in een haven die geen militair doelwit was, geen bondgenoot van de Verenigde Staten of Israël, maar de neutrale bemiddelaar die het laatste diplomatieke kanaal tussen Washington en Teheran huisvestte, nog maar in februari 2026. Oman bemiddelde de geheime gesprekken die leidden tot het JCPOA-kader van 2013. Oman was gastheer van de nucleaire besprekingen in februari 2026, die het laatste diplomatieke contact waren voor 28 februari. Toen elke andere Golfstaat partij koos, koos Oman voor neutraliteit. Toen Iran een telefoonlijn naar Washington nodig had, was Oman de telefoon. Die telefoon staat nu in brand. Iran's reactie was buitengewoon. President Pezeshkian belde de Sultan van Oman en zei dat het voorval "onderzocht" zou worden. Het Iraanse leger ontkende aanvallen op Oman te hebben uitgevoerd en noemde de suggestie een "valse vlag." Maar de dronehandtekening komt overeen met de patronen van de IRGC. De vuren zijn echt. De brandstoftanks branden. En geen enkele andere actor in de regio heeft de capaciteit, het bereik of de motivatie om Salalah aan te vallen met de dronesystemen die het hebben geraakt. Dit is de Mosaic Doctrine die de diplomatie van zijn eigen schepper verbruikt. De 31 autonome provinciale commando's van de IRGC die opereren zonder centrale autorisatie, raadplegen het Iraanse ministerie van Buitenlandse Zaken niet voordat ze aanvallen lanceren. Een commandant met toegang tot de kust van de Golf van Oman kan Salalah aanvallen zonder te weten of zich te bekommeren dat president Pezeshkian de telefoonlijn van Sultan Haitham nodig heeft om de oorlog te overleven. De diplomatieke vleugel van de Iraanse staat heeft Oman nodig om te overleven. De militaire vleugel heeft net zijn olietanks in brand gestoken. Beide vleugels opereren gelijktijdig zonder coördinatie omdat de doctrine is ontworpen om coördinatie overbodig te maken. Dit is de structurele onmogelijkheid die niemand modelleert. Morgen kunnen Larijani of Pezeshkian Muscat bellen en om vergiffenis vragen. Ze kunnen Oman vragen om het kanaal naar Washington opnieuw te openen. Ze kunnen te goeder trouw onderhandelen over een wapenstilstand. En terwijl ze aan de telefoon zijn, kan een autonoom IRGC-commando in Hormozgan of Kerman een andere drone op Salalah lanceren omdat de verzegelde orders van een overleden Opperste Leider continue aanvallen op de infrastructuur van de Golf autoriseren en geen enkele levende autoriteit de constitutionele macht heeft om deze te herroepen. Vrede vereist vertrouwen. Vertrouwen vereist dat één kant kan garanderen wat zijn eigen troepen zullen doen. Iran kan niet garanderen wat 31 onafhankelijke commando's zullen doen omdat de man die dat kon garanderen dood is en zijn opvolger een kartonnen figuur is. Oman kan niet bemiddelen tussen Washington en Teheran als het Iraanse leger Omani infrastructuur verbrandt terwijl de president van Teheran zich ervoor verontschuldigt. De geloofwaardigheid van de bemiddelaar sterft op het moment dat de olietanks van de bemiddelaar in brand staan. Salalah was de omleiding. Toen Hormuz gesloten was, zou de scheepvaart via de havens van Oman buiten de Straat moeten omleiden. Toen diplomatie nodig was, zou Oman de boodschappen moeten overbrengen. Toen de oorlog een afrit nodig had, zou Oman die moeten bouwen. De IRGC heeft net de omleiding verbrand, de boodschapper het zwijgen opgelegd en de afrit in één nacht vernietigd. De economie van Iran draait op een BBP per hoofd van $5.000, 60% inflatie en een valuta die 90% van zijn waarde heeft verloren onder sancties. Het kan het zich niet veroorloven om zijn enige vriend te verliezen. Dat heeft het net gedaan. En de doctrine die het verloor, was ontworpen om onstuitbaar te zijn.