セキュリティ
顧客資金は無事だが、1万4000団体が時間厳守の支払いを電話で行う必要が生じる可能性
1万4000のチャリティ団体にサービスを提供するCAF Bankは、サードパーティ製ソフトウェアが同行のポータルに接続する仕組みに存在する脆弱性を修正するため、オンラインバンキングを停止しています。
このサービス停止により、一部の団体は口座にアクセスできなくなり、給与支払いの実施に支障をきたしています。
The Registerが確認した顧客宛のメッセージによると、Charities Aid Foundation傘下の同行は、オンラインサービスが7月24日から利用できない状態にあり、追って通知があるまでこの状態が続くことを認めています。
同行の発表によると、今回の決定は一部の顧客口座で不審な活動が報告されたことを受けたものです。同行は問題を早期に検知し、不正利用が試みられた顧客には通知を行ったとしています。
調査の結果、CAF Bankはサードパーティ製ソフトウェアとオンラインバンキングポータルの接続部分に、これまで検知されていなかった脆弱性があることを特定しました。現在、技術パートナーとともに修正作業を進めています。同行は、中核となる銀行業務には影響がなく、口座内の資金は安全であると顧客に保証していますが、オンラインサービスには変更を加えているとしています。
CEOのアリソン・テイラー氏は声明で次のように述べています。「CAF Bankの顧客の皆様には、オンラインバンキングサービスが追って通知があるまでご利用いただけないことをお伝えしました。この混乱について心よりお詫び申し上げるとともに、お客様にご迷惑をおかけしていることを十分に理解しています。
「私たちは、オンラインバンキングポータルに関連するサードパーティ製ソフトウェアで確認された問題を修正するため、外部の専門家と協力して対応にあたっています。中核となる銀行機能には影響がありません。この問題がお客様に与える影響を強く認識しており、できるだけ早く解決したいと考えていますが、問題が安全に解決されたと確認できるまでは、オンラインサービスへのアクセスを復旧することはできません。
「電話でのサポートは引き続き提供可能であり、給与支払いなど時間厳守の支払いを優先的に対応しています」
同行が顧客への補償を行うかどうかについて、テイラー氏はコメントを控えました。
昨年、CAF Bankは顧客から批判を浴びたことがあります。新しいバンキングプラットフォームの導入に伴い、ログインや取引ができなくなった顧客がいたためです。同行は後に、サービス利用で問題を抱えた顧客に謝罪しました。
当時、CAF Bankの広報担当者は、移行期間中の顧客サポートと新しいオンラインバンキングサービスの利用支援に注力していると述べていました。「当行の顧客の大多数はオンラインを利用しており、毎日何千件もの支払いの送受信が行われています。サービス開始後、一部のお客様が経験された混乱や通話の待ち時間について、お詫び申し上げます」
同行は、このプラットフォームにいくら費やしたかについては明らかにしていません。2024/25年度末時点で、顧客預金として14億5000万ポンド(19億3000万ドル)を保有していました。®
