セキュリティ
顧客資金の安全は確保されているものの、14,000団体は期日の迫った支払いを電話で行わざるを得ない可能性
14,000のチャリティ団体にサービスを提供するCAFバンクは、ポータルサイトへのサードパーティ製ソフトウェアの接続方法に脆弱性が見つかったため、オンラインバンキングを一時停止しました。
この障害により、口座にアクセスできなくなった一部の団体では給与支払い業務に支障が出ています。
Charities Aid Foundation傘下の同行が顧客に送付したメッセージをThe Registerが確認したところによると、オンラインサービスは7月24日から利用できなくなっており、この状態は追って通知があるまで続くとしています。
同行の案内によれば、この決定は一部顧客口座で不審な行動が報告されたことを受けたものです。銀行側は問題を早期に検知し、不正利用が試みられた顧客には通知を行ったとしています。
調査の結果、CAFバンクはサードパーティ製ソフトウェアとオンラインバンキングポータルの接続部分に、これまで見つかっていなかった脆弱性があることを特定しました。現在、技術パートナーとともに修正作業を進めています。同行は、中核となる銀行業務システムには影響がなく、顧客口座内の資金は安全であると顧客に対して保証しています。ただし、オンラインサービスには変更を加えているとのことです。
アリソン・テイラーCEOは声明で次のように述べています。「CAFバンクの顧客の皆様には、オンラインバンキングサービスが追って通知があるまでご利用いただけない旨をお伝えしています。この混乱について深くお詫び申し上げるとともに、お客様が感じておられるであろうご不満も理解しております。
現在、外部の専門家とともに、当行のオンラインバンキングポータルに関連するサードパーティ製ソフトウェアで発見された問題の修正に取り組んでいます。中核となる銀行システムに影響はありません。お客様への影響の大きさは十分に認識しており、一刻も早い解決を望んでいますが、問題が安全に解決されたと確認できるまでは、オンラインサービスへのアクセスを復旧させることはできません。
お電話でのサポートは引き続き可能であり、給与支払いなど期日の迫った支払いを優先的に対応しています」
同行が顧客への補償を行うかどうかについて、テイラー氏はコメントを控えました。
昨年、新しいバンキングプラットフォームが導入された際、CAFバンクはログインや取引ができなくなった顧客から批判を浴びました。その後、同行はサービス利用に支障が出た顧客に謝罪しています。
当時、CAFバンクの広報担当者は、移行期間中の顧客サポートと新しいオンラインバンキングサービスへの対応支援に注力していると述べていました。「当行の顧客の大半はオンラインを利用しており、毎日何千件もの支払いが送受信されています。サービス開始後、一部のお客様に生じたご不便やお電話でのお待たせについて、お詫び申し上げます」
同行は、このプラットフォームにどれだけの費用を投じたかについては明らかにしていません。2024/25年度末時点で、顧客預金として14億5,000万ポンド(19億3,000万ドル)を保有していました。®
