El 12 de marzo de 2026, un «defecto de software» introducido durante un cambio informático nocturno en Lloyds Banking Group comenzó a mostrar a clientes de Lloyds, Halifax y Bank of Scotland las transacciones de otras personas —pagos, cargos, en ocasiones números de la seguridad social— dentro de sus propias aplicaciones. El banco comunicó después al Comité Selecto del Tesoro que el fallo afectó a hasta 447.936 clientes, y que 114.182 hicieron clic en transacciones que no eran suyas, lo que pudo exponer «datos de cuenta, números de la seguridad social y referencias de pago». Algunos datos pertenecían a personas que no eran clientes y que habían recibido pagos de titulares de cuentas de Lloyds.
Los clientes entraron en pánico. Una de ellas, Asha, declaró a la BBC que vio transacciones desconocidas cuyas cifras coincidían con los totales de su saldo: «Supuse que me habían hackeado o que había habido un fraude... una transacción era de alguien que compró un coche. Pensé que se habían gastado 8.000 £ de mi dinero. Me... dejó sintiéndome casi traumatizada». Lloyds afirmó que el problema se «solucionó con prontitud», que «investigó de inmediato cómo se produjo el incidente» y que lo sentía «profundamente». A 23 de marzo había pagado 139.000 £ en pagos de buena voluntad a 3.625 clientes, una media de 38,34 £ cada uno.
La factura probablemente aumentará. La Autoridad de Conducta Financiera (FCA) dijo que estaba «colaborando activamente» con el grupo; la Oficina del Comisionado de Información (ICO) abrió indagaciones; y la presidenta del comité, Dame Meg Hillier, convirtió el incidente en una lección sobre el equilibrio de la banca moderna —«depositamos nuestra confianza en una tecnología que puede sufrir errores impredecibles»— y urgió a los bancos a ser transparentes cuando algo sale mal. Los analistas del sector señalaron que una sola actualización que afectó a casi medio millón de clientes exigía «un cambio más profundo y estructural, en lugar de arreglos superficiales».
139.000 £ en pagos de buena voluntad a 3.625 clientes hasta la fecha; la FCA «colabora activamente», la ICO realiza indagaciones y hay una investigación del Comité Selecto del Tesoro.
Un cambio nocturno no probado cruzó el único límite que la banca minorista no puede cruzar: la pantalla de un cliente mostraba el dinero de otro cliente.
Los datos expuestos —datos de cuenta, números de la seguridad social, referencias de pago— convirtieron un fallo en un incidente de protección de datos con la ICO llamando a la puerta.
Una compensación media de 38,34 £ sugería que el banco seguía haciendo un triaje, con resultados de los reguladores y posibles multas por delante.
La escala del grupo (26 millones de clientes) convirtió un solo defecto en un acontecimiento sistémico de confianza en tres marcas bancarias a la vez.
La resiliencia no es la velocidad de recuperación: cuando un solo cambio nocturno puede poner los salarios de desconocidos en tu pantalla, la prueba que importa es el aislamiento de cuentas, no el tiempo de actividad.
Lloyds dijo que «cooperaría plenamente» con la FCA y la ICO, que compensaba a los clientes afectados como práctica habitual y que había iniciado una investigación de la causa raíz del cambio nocturno. El Comité Selecto del Tesoro publicó la carta del banco y siguió presionando a los bancos sobre la transparencia tras los incidentes.
CONSULTA LAS PRUEBAS
Las fuentes
- Lloyds bank reveals IT glitch affected almost half a million customers BBC News · bbc.com ·