Ngân hàng phục vụ tổ chức từ thiện tạm ngừng ngân hàng trực tuyến để khắc phục lỗ hổng
"CAF Bank suspended online banking for about 14,000 charity customers after detecting suspicious activity and identifying a previously undetected vulnerability in the connection between third-party software and its online banking portal. Core banking services and customer funds were reported as unaffected, while the bank worked with external experts to fix the issue and continued handling time-sensitive payments by phone, including payroll."
Tác động bảo mật ở mức cao do liên quan đến lỗ hổng kết nối giữa phần mềm bên thứ ba và cổng ngân hàng trực tuyến; việc tạm ngừng giúp giảm rủi ro trong giai đoạn khắc phục. Dấu hiệu gian lận/hoạt động đáng ngờ là yếu tố kích hoạt điều tra và hành động khẩn.
Tác động vận hành đáng kể với khoảng 14.000 tổ chức khi phải chuyển sang kênh thanh toán qua điện thoại cho các nghiệp vụ nhạy thời điểm như payroll; tuy nhiên dịch vụ ngân hàng lõi và tiền gửi được báo cáo là không bị ảnh hưởng.
CAF Bank, ngân hàng phục vụ khoảng 14.000 tổ chức từ thiện, đã tạm ngừng dịch vụ ngân hàng trực tuyến trong quá trình khắc phục một lỗ hổng liên quan đến cách phần mềm bên thứ ba kết nối tới cổng ngân hàng trực tuyến. Theo thông báo gửi khách hàng, dịch vụ đã không hoạt động từ 24/7 và sẽ tiếp tục tạm ngừng cho đến khi có thông tin mới.
Ngân hàng cho biết quyết định được đưa ra sau khi ghi nhận hoạt động đáng ngờ trên một số tài khoản và đã phát hiện sớm vấn đề, đồng thời thông báo cho khách hàng về các nỗ lực gian lận. Sau điều tra, CAF Bank xác định lỗ hổng này là “chưa từng được phát hiện” trong chuỗi kết nối giữa phần mềm bên thứ ba và cổng trực tuyến. Đơn vị đang phối hợp với đối tác công nghệ để triển khai bản sửa.
CAF Bank khẳng định dịch vụ ngân hàng lõi không bị ảnh hưởng và tiền trong tài khoản của khách hàng vẫn an toàn. Trong thời gian chờ khôi phục, ngân hàng vẫn hỗ trợ thanh toán nhạy thời điểm qua điện thoại, bao gồm lương (payroll). CEO cũng không nêu rõ việc có bồi thường hay không.