事件經過
2026年3月12日,勞埃德銀行集團在一次隔夜IT變更中引入的「軟件缺陷」開始讓勞埃德、哈利法克斯和蘇格蘭銀行的客戶在自己的應用程式內看到他人的交易——付款、收費,有時還有國民保險號碼。該銀行後來告訴財政部特別委員會,這一故障影響了多達447,936名客戶,其中114,182人點擊了不屬於自己的交易,可能暴露了「賬戶詳情、國民保險號碼和付款參考資料」。部分數據屬於由勞埃德賬戶持有人付款的非客戶。
客戶陷入恐慌。其中一位名叫阿莎的客戶告訴BBC,她看到未知交易,其金額與她的餘額總額相符——「我以為我被黑客攻擊了,或者發生了欺詐……有一筆交易是某人買了一輛車。我以為他們花掉了我8,000英鎊。這……讓我幾乎受到創傷。」勞埃德表示該問題已「迅速修復」,並「立即調查了事件發生的原因」,且「深感抱歉」。截至3月23日,該行已向3,625名客戶支付139,000英鎊善意補償——平均每人38.34英鎊。
賬單很可能會增加。金融行為監管局表示正在與該集團「積極接觸」;資訊專員辦公室已展開查詢;委員會主席梅格·希利爾女爵士則將此事件變成關於現代銀行業取捨的一課——「我們信任可能遭受不可預測錯誤的技術」——並敦促銀行在出錯時保持透明。行業分析師表示,一次影響近50萬客戶的更新要求「更深層的結構性變革,而非表面修補」。
代價幾何
迄今向3,625名客戶支付139,000英鎊善意補償;金融行為監管局「積極接觸」,資訊專員辦公室展開查詢,財政部特別委員會進行調查。
為何發生
一次未經測試的隔夜變更跨越了零售銀行業不能跨越的一條界限:一個客戶的屏幕顯示了另一個客戶的錢。
暴露的數據——賬戶詳情、國民保險號碼、付款參考資料——使一次故障變成了一起數據保護事件,資訊專員辦公室已上門。
平均38.34英鎊的補償表明該銀行仍在分類處理,監管機構的結果和可能的罰款還在後面。
該集團的規模(2,600萬客戶)使單一缺陷同時成為三個銀行品牌的系統性信任事件。
教訓
韌性不是恢復速度:當一次隔夜變更就能把陌生人的薪水顯示在你的屏幕上時,真正重要的考驗是賬戶隔離,而非正常運行時間。
後續
勞埃德表示將與金融行為監管局和資訊專員辦公室「全面合作」,按慣例補償受困客戶,並已開始對隔夜變更進行根本原因調查。財政部特別委員會公佈了該銀行的信函,並繼續敦促銀行在事件後保持透明。
追溯依據
參考來源
- Lloyds bank reveals IT glitch affected almost half a million customers BBC News · bbc.com ·