ロイズのソフトウェア不具合により447,936人の利用者に他人の取引が表示された

2026年3月12日、ロイズ・バンキング・グループの夜間IT変更中に導入された「ソフトウェア不具合」により、ロイズ、ハリファックス、バンク・オブ・スコットランドの顧客のアプリ内に、他人の取引——支払い、手数料、時には国民保険番号——が表示され始めた。銀行は後に財務省特別委員会に対し、この不具合が最大447,936人の顧客に影響し、114,182人が自分以外の取引をクリックし、「口座情報、国民保険番号、支払参照情報」が露出した可能性があると報告した。一部のデータは、ロイズの口座保有者から支払いを受けた非顧客のものだった。

顧客はパニックに陥った。ある顧客アシャはBBCに対し、金額が自分の残高合計と一致する身に覚えのない取引を目にしたと語った。「ハッキングされたか詐欺に遭ったのだと思いました……ある取引は誰かが車を買ったものでした。自分のお金から8,000ポンド使われたと思いました。それは……ほとんどトラウマを感じさせるものでした」。ロイズは問題を「速やかに修正した」とし、「事件の発生経緯を直ちに調査した」、そして「深くお詫びする」と述べた。3月23日時点で、3,625人の顧客に善意の支払いとして139,000ポンドを支払っており、1人あたり平均38.34ポンドとなる。

請求額はさらに増える見込みだ。金融行為監査庁（FCA）はグループと「積極的に関与している」と述べ、情報コミッショナー事務局（ICO）は調査を開始し、委員会委員長のメグ・ヒリアー女爵はこの事件を現代の銀行業務におけるトレードオフについての教訓に変えた——「私たちは予測不能な誤りを起こし得る技術に信を置いている」——そして問題が起きた際には銀行が透明性をもって対応するよう促した。業界アナリストは、50万人近い顧客に影響する単一のアップデートには「表面的な修正ではなく、より深く構造的な変革」が必要だと述べた。

これまでに3,625人の顧客へ善意の支払いとして139,000ポンド。FCAは「積極的に関与」し、ICOは調査を行い、財務省特別委員会も調査を実施している。

テストされていない夜間の変更が、リテール銀行業務が越えてはならない一線を越えた。ある顧客の画面に別の顧客の資金が表示されたのだ。

露出したデータ——口座情報、国民保険番号、支払参照情報——により、単なる不具合がICOの調査対象となるデータ保護事件へと変わった。

平均38.34ポンドの補償は、銀行が依然として状況を仕分けしている段階にあることを示しており、規制当局の判断と制裁金の可能性が残っている。

グループの規模（2,600万人の顧客）により、単一の不具合が3つの銀行ブランドに同時に及ぶ体系的な信頼問題となった。

レジリエンスとは復旧の速さではない。一夜の変更が他人の給与をあなたの画面に表示し得るなら、重要な試練は稼働率ではなく口座の分離である。

ロイズはFCAとICOに「全面的に協力する」と述べ、苦情を申し立てた顧客には慣行として補償を行っており、夜間変更の根本原因調査を開始した。財務省特別委員会は銀行の書簡を公表し、事件後の透明性について銀行への働きかけを続けた。