CAF Bank tạm ngừng ngân hàng trực tuyến do lỗi phần mềm bên thứ ba
"CAF Bank suspended online banking after detecting suspicious activity and identifying a previously undetected vulnerability in the connection between third-party software and its online banking portal. The bank says customer funds and core banking services were not affected, and it is working with external experts on a fix while prioritizing phone support for time-sensitive payments such as payroll."
Sự cố xuất phát từ lỗ hổng kết nối giữa phần mềm bên thứ ba và cổng online, kèm dấu hiệu hoạt động đáng ngờ trên tài khoản. Tác động chính là gián đoạn truy cập, trong khi CAF Bank khẳng định dịch vụ lõi và tiền khách hàng không bị ảnh hưởng.
Tạm ngừng ngân hàng trực tuyến có thể làm gián đoạn quy trình chi trả của các tổ chức, đặc biệt các khoản thời hạn như lương; ngân hàng chuyển sang ưu tiên hỗ trợ qua điện thoại để giảm ảnh hưởng vận hành.
CAF Bank, ngân hàng phục vụ khoảng 14.000 tổ chức từ thiện, đã tạm ngừng dịch vụ ngân hàng trực tuyến để khắc phục một lỗ hổng liên quan đến cách phần mềm bên thứ ba kết nối tới cổng ngân hàng trực tuyến. Theo thông báo gửi khách hàng, dịch vụ online đã không hoạt động từ 24/7 và sẽ tiếp tục tạm dừng cho đến khi có thông tin khôi phục.
Ngân hàng cho biết quyết định được đưa ra sau khi ghi nhận hoạt động đáng ngờ trên một số tài khoản khách hàng. Trong quá trình điều tra, CAF Bank phát hiện một lỗ hổng trước đó chưa được nhận diện nằm ở lớp kết nối giữa phần mềm bên thứ ba và cổng online. Đơn vị này khẳng định dịch vụ ngân hàng lõi không bị ảnh hưởng và tiền trong tài khoản của khách hàng vẫn an toàn.
CAF Bank đang phối hợp với đối tác công nghệ và các chuyên gia bên ngoài để triển khai bản sửa lỗi, đồng thời thực hiện thay đổi đối với dịch vụ online. Về hỗ trợ vận hành, ngân hàng vẫn tiếp nhận giao dịch qua kênh điện thoại và ưu tiên các khoản thanh toán mang tính thời hạn như lương (payroll). CEO Alison Taylor cho biết ngân hàng chưa thể khôi phục truy cập online trước khi đảm bảo sự cố đã được xử lý an toàn; ngân hàng chưa công bố kế hoạch bồi thường.