نقص امنیتی در اپلیکیشن‌های بانکی لویدز: افشای تراکنش‌های کاربران

نقص فنی و واکنش بانک‌ها

صبح روز پنجشنبه، مشتریان گروه بانکداری لویدز گزارش دادند که می‌توانند پرداخت‌ها و هزینه‌های مربوط به حساب‌های دیگران را در اپلیکیشن‌های خود مشاهده کنند. سخنگوی گروه بانکداری لویدز ضمن عذرخواهی از این مشکل، اعلام کرد که این نقص به سرعت برطرف شده و تحقیقات در این زمینه آغاز شده است.

• هلیفکس: در پاسخ به مشتریان در شبکه‌های اجتماعی، اذعان کرد که برخی کاربران با مشکل در مشاهده تراکنش‌ها و موجودی حساب‌ها مواجه بوده‌اند.
• بانک اسکاتلند: اعلام کرد که در حال بررسی این موضوع است و احتمال می‌دهد که این مشکل ناشی از یک «اشکال فنی» باشد.
• لویدز: از کاربران درخواست کرد تا زمان رفع کامل مشکل صبور باشند.

جزئیات افشای اطلاعات

یک زن در گفتگو با بی‌بی‌سی اسکاتلند نیوز فاش کرد که به مدت ۲۰ دقیقه قادر بوده است حساب‌های شش کاربر مختلف را در اپلیکیشن بانک اسکاتلند مشاهده کند. این اطلاعات شامل جزئیاتی نظیر شماره‌های بیمه ملی، تراکنش‌های یک میخانه در نیوکاسل (۱۵۴ مایل دورتر از خانه او در کرکالدی، فایف)، هزینه‌های استفاده از کارت در خارج از کشور و پرداخت حقوق از یک شرکت مستقر در انگلستان بوده است.

این زن ۵۵ ساله همچنین گزارش داد که قادر به مشاهده پرداخت‌های مزایای رفاهی از وزارت کار و بازنشستگی (DWP) بوده است که از شماره‌های بیمه ملی گیرندگان به عنوان مرجع پرداخت استفاده می‌کنند.

ابعاد گسترده افشاگری

این کاربر افزود: «تراکنش‌هایی از وایتروز وجود داشت که وایتروز نزدیک ما نیست. من مدام از حساب خارج می‌شدم و دوباره وارد می‌شدم، و هر بار جزئیات تغییر می‌کرد.» او در ادامه گفت: «من می‌توانم حساب بانکی شخص دیگری را ببینم، او دیروز ۶۰۰۰ پوند دریافت کرده بود. در موارد دیگر، می‌توانم پرداخت‌های مزایای آنها، شماره‌های بیمه ملی، محل کارشان و تقریباً تمام هویتشان را ببینم.»