セキュリティ
顧客資金は安全なものの、14,000団体は緊急性の高い支払いを電話で行う必要が生じる可能性
14,000の慈善団体にサービスを提供するCAF Bankは、サードパーティ製ソフトウェアが同行のポータルに接続する仕組みに存在する脆弱性を修正するため、オンラインバンキングを停止しました。
このサービス停止により、口座へのアクセスを絶たれた一部の団体は給与支払い業務に支障をきたしています。
The Registerが確認した顧客向けメッセージによると、Charities Aid Foundation傘下のこの銀行は、オンラインサービスが7月24日から利用できなくなっており、追って通知があるまでこの状態が続くことを認めています。
同行の発表によれば、この決定は一部の顧客口座で不審な動きが報告されたことを受けたものです。銀行側は問題を早期に検知し、不正利用が試みられた顧客には通知を行ったとしています。
調査の結果、CAF Bankはサードパーティ製ソフトウェアとオンラインバンキングポータルとの接続部分に、これまで検出されていなかった脆弱性があることを特定しました。現在、技術パートナーと共に修正作業を進めています。同行は、コアバンキングサービスには影響がなく、顧客の口座に預けられている資金も安全であるとしています。ただし、オンラインサービスには変更を加えているとのことです。
CEOのアリソン・テイラー氏は次のように述べています。「CAF Bankの顧客の皆様には、オンラインバンキングサービスが追って通知があるまで利用できなくなることをお伝えしました。今回の混乱について心よりお詫び申し上げるとともに、お客様が感じておられるであろうご不満についても理解しております。
私たちは、オンラインバンキングポータルに関連するサードパーティ製ソフトウェアで特定された問題を修正するため、外部の専門家と協力して対応にあたっています。コア銀行システムへの影響はありません。この問題がお客様に与える影響の大きさは十分に認識しており、できる限り早期の解決を目指していますが、問題が安全に解決されたと確認できるまでは、オンラインサービスへのアクセスを復旧させることはできません。
お電話でのサポートは引き続き提供可能で、給与支払いなど緊急性の高い支払いについては優先的に対応しています」
同行が顧客への補償を行うかどうかについて、テイラー氏はコメントを控えました。
昨年、CAF Bankは新しいバンキングプラットフォームの導入時にログインや取引ができなくなった顧客から批判を浴びていました。同行はその後、サービス利用に支障をきたした顧客に謝罪しています。
当時、CAF Bankの広報担当者は、移行期における顧客サポートと新しいオンラインバンキングサービスの利用支援に注力していると述べていました。「当行の顧客の大多数はオンラインを利用しており、毎日何千件もの支払いが送受信されています。サービス開始後、一部のお客様が経験された混乱やお電話での待ち時間について、深くお詫び申し上げます」
同行はこのプラットフォームにどれだけの費用を投じたかについては明らかにしていません。2024/25会計年度末時点で、同行が保有する顧客預金は14億5000万ポンド(19億3000万ドル)に上ります。®
