CAF Bank tạm ngừng truy cập ngân hàng trực tuyến của 14.000 khách từ thiện
"CAF Bank suspended online banking for 14,000 UK charity customers after detecting attempted fraud and finding a previously unknown vulnerability in the connection between its systems and third-party software. The outage has no restoration date yet and is disrupting payments, including payroll and supplier transfers, while the bank says it is working with suppliers and external experts to safely fix the issue."
Sự cố cho thấy rủi ro từ lỗ hổng trong tích hợp hệ thống với phần mềm bên thứ ba và các nỗ lực gian lận đã buộc ngân hàng tạm dừng dịch vụ để giảm thiểu tác động. Điểm đáng chú ý là ngân hàng chưa công bố mốc khôi phục do cần đảm bảo khắc phục an toàn.
Tác động vận hành tập trung vào việc gián đoạn thanh toán lương và chuyển tiền cho nhà cung cấp, làm tăng rủi ro chậm chi trả và suy giảm niềm tin của khách hàng từ thiện. Việc chưa có thời điểm khôi phục khiến kế hoạch chi tiêu và vận hành bị ảnh hưởng kéo dài.
CAF Bank cho biết vẫn chưa có thời điểm khôi phục dịch vụ ngân hàng trực tuyến cho khoảng 14.000 khách hàng là các tổ chức từ thiện tại Vương quốc Anh, dù đã tạm dừng truy cập được hơn một tuần. Sự cố đang ảnh hưởng đến việc thực hiện thanh toán lương và chuyển tiền cho nhà cung cấp.
Theo thông báo gửi khách hàng, ngân hàng cho biết đã phát hiện các nỗ lực gian lận trên một số tài khoản và đã triển khai biện pháp để ngăn chặn kịp thời. Trong quá trình điều tra, CAF Bank phát hiện một lỗ hổng chưa từng được biết liên quan đến kết nối giữa hệ thống nội bộ và phần mềm của bên thứ ba. Do rủi ro chưa được đánh giá đầy đủ, ngân hàng cho biết chưa thể khôi phục an toàn dịch vụ trực tuyến.
CAF Bank cho biết đội kỹ thuật đang phối hợp với nhà cung cấp và chuyên gia bên ngoài để phát triển và kiểm tra bản khắc phục. Giám đốc điều hành cũng đã xin lỗi khách hàng, nhấn mạnh rằng hệ thống lõi không bị ảnh hưởng nhưng quyền truy cập online sẽ chỉ được mở lại khi vấn đề được xử lý an toàn. Các tổ chức từ thiện phản ánh đang gặp khó khăn khi liên hệ để sắp xếp thanh toán.