Uma falha de software do Lloyds expôs transações de outras pessoas a 447.936 clientes

Em 12 de março de 2026, um "defeito de software" introduzido durante uma alteração noturna de TI no Lloyds Banking Group começou a mostrar aos clientes do Lloyds, do Halifax e do Bank of Scotland transações de outras pessoas — pagamentos, cobranças, às vezes números de seguro nacional — dentro dos seus próprios aplicativos. O banco informou depois ao Comitê Seleto do Tesouro que a falha atingiu até 447.936 clientes e que 114.182 clicaram em transações que não eram suas, potencialmente expondo "dados de conta, números de seguro nacional e referências de pagamento". Alguns dados pertenciam a não clientes pagos por titulares de contas do Lloyds.

Os clientes entraram em pânico. Uma delas, Asha, disse à BBC que viu transações desconhecidas cujos valores coincidiam com os totais do seu saldo — "Achei que tinha sido hackeada ou que uma fraude tinha acontecido... uma transação era de alguém que comprou um carro. Pensei que tinham gastado £8.000 do meu dinheiro. Isso... me deixou sentindo quase traumatizada." O Lloyds disse que o problema foi "corrigido prontamente", que "investigou imediatamente como o incidente ocorreu" e que estava "extremamente arrependido". Até 23 de março, havia pago £139.000 em pagamentos de boa vontade a 3.625 clientes — uma média de £38,34 cada.

A conta provavelmente vai crescer. A Financial Conduct Authority disse que estava "ativamente engajada" com o grupo; o Information Commissioner's Office abriu investigações; e a presidente do comitê, Dame Meg Hillier, transformou o incidente em uma lição sobre o trade-off do banking moderno — "depositamos nossa fé em tecnologia que pode sofrer erros imprevisíveis" — exortando os bancos a serem transparentes quando as coisas dão errado. Analistas do setor disseram que uma única atualização que afetou quase meio milhão de clientes exigia "mudanças mais profundas e estruturais, em vez de correções superficiais".

£139.000 em pagamentos de boa vontade a 3.625 clientes até agora; a FCA "ativamente engajada", o ICO fazendo investigações e uma apuração do Comitê Seleto do Tesouro.

Uma alteração noturna não testada cruzou a única fronteira que o banking de varejo não pode cruzar: a tela de um cliente mostrou o dinheiro de outro cliente.

Os dados expostos — dados de conta, números de seguro nacional, referências de pagamento — transformaram uma falha em um incidente de proteção de dados com o ICO à porta.

A compensação média de £38,34 sugeria que o banco ainda estava fazendo triagem, com resultados dos reguladores e possíveis multas por vir.

A escala do grupo (26 milhões de clientes) fez de um único defeito um evento sistêmico de confiança em três marcas de banco ao mesmo tempo.

Resiliência não é velocidade de recuperação: quando uma única alteração noturna pode colocar os salários de estranhos na sua tela, o teste que importa é o isolamento de contas, não o tempo de atividade.

O Lloyds disse que "cooperaria plenamente" com a FCA e o ICO, que estava compensando clientes aflitos como prática e que havia iniciado uma investigação de causa raiz da alteração noturna. O Comitê Seleto do Tesouro publicou a carta do banco e continuou pressionando os bancos por transparência após incidentes.