Die Challenger Monzo Bank hat einige ihrer Benutzer aufgefordert, ihre PIN sofort zu ändern, nachdem ein Sicherheitsproblem aufgetreten ist, das die Debitorenbuchhaltung gefährdet haben könnte.
Das Unternehmen hat eine E-Mail an 480,000 Kunden (etwa ein Fünftel seiner gesamten Nutzerbasis) gesendet und sie gebeten, ihre mobile App zu aktualisieren und die PIN zu ändern, nachdem der Fehler am Wochenende entdeckt wurde.
Ein Speicherproblem führte dazu, dass PIN-Code-Details, die jedes Mal erfasst wurden, wenn ein Benutzer eine Zahlung auf seinem Monzo-Konto vornahm, im Gegensatz zum üblichen Verfahren kopiert und in Protokolldateien in einem anderen Teil der internen Systeme des Unternehmens gespeichert wurden.
Monzo
Ungefähr 110 unbefugte Ingenieure konnten auf diese Systeme zugreifen, es gibt jedoch keine Hinweise darauf, dass kriminelle Aktivitäten stattgefunden haben.
Monzo mit einem Wert von rund 2 Milliarden Pfund sagte, dass etwa einer von 2.6 Millionen britischen Kunden betroffen sei und falsch gespeicherte Informationen inzwischen gelöscht worden seien. Das Unternehmen veröffentlichte außerdem ein Update für seine Android- und iOS-Apps und forderte die Benutzer zu einem sofortigen Update auf.
Obwohl Kundeninformationen nicht offengelegt oder einem breiten Publikum zugänglich gemacht wurden, ist der Vorfall für Monzo immer noch etwas zwielichtig und sollte hoffentlich als Weckruf für das Unternehmen dienen, seinen Schutz in puncto Sicherheit zu verstärken.
„Wir haben alle von diesem Fehler betroffenen Konten sorgfältig überprüft und bestätigt, dass diese Informationen nicht zur Begehung von Betrug verwendet wurden“, sagte Monzo in einem Blog mit dem Titel „Wir haben ein Problem behoben, das die ordnungsgemäße Speicherung der PIN-Codes einiger Kunden verhinderte.“
„Für alle Fälle haben wir eine Nachricht an alle Betroffenen geschickt, um sie darüber zu informieren, dass sie ihren Identifikationscode an einem Geldautomaten ändern sollten.“
Monzo hat seine Software kürzlich in den Vereinigten Staaten als Ergebnis einer erfolgreichen ersten Kampagne im Vereinigten Königreich eingeführt, wobei Benutzer die Benutzerfreundlichkeit und den klaren Zugriff auf ihre Ausgabenaufzeichnungen lobten.