ロイズ銀行のIT障害により44万7,936人の顧客データが流出
英国財務省委員会は2026年3月27日、ロイズ・バンキング・グループで発生した大規模なIT障害により、最大447,936人の顧客の個人データが流出したことを確認した。3月12日に発生したこの事件は、夜間システム更新中のソフトウェア欠陥に起因する。この障害により、ロイズ、ハリファックス、スコットランド銀行のモバイルアプリのユーザーが、他の顧客の口座情報、取引履歴、機密性の高い国民保険番号を閲覧できるようになっていた。
約50万件の口座が危険にさらされたが、ロイズ銀行は、114,182人のユーザーが他のユーザーの個人情報を表示する取引を積極的にクリックしたと報告している。この情報漏洩は、英国全土の数百万の顧客にサービスを提供する銀行のデジタルインフラのセキュリティについて重大な疑問を投げかけている。
規制当局の監視が強まる中、銀行は13万9,000ポンドを支払う
ロイズ銀行は、データ流出によって引き起こされた「苦痛と不便」に対する補償として、最初の対応として3,625人の顧客に139,000ポンドを支払った。同行は、この事件による直接的な金銭的損失を被った顧客はいないと主張している。それにもかかわらず、この障害は英国の超党派財務省委員会による正式な調査を引き起こし、委員会は銀行経営陣に完全な説明を要求した。
規制当局の圧力は継続すると予想されており、ロイズ銀行は1ヶ月以内に是正措置に関する進捗報告書を委員会に提出し、6ヶ月後にはより包括的な更新報告書を提出する必要がある。この継続的な監視は、調査結果次第で将来的な規制措置や罰金の可能性を示唆している。
技術的失敗によって試されるデジタルファースト戦略
この注目度の高い障害は、銀行部門がデジタルファーストモデルを積極的に推進することに伴う運用リスクを浮き彫りにしている。ロイズのような主要機関が運用コストを削減するために実店舗ネットワークを縮小し続けるにつれて、デジタルプラットフォームのセキュリティと信頼性が最も重要になる。3月12日の事件は、顧客の信頼と、世間の目と規制当局の監視下でますます複雑化するテクノロジー・スタックを管理する銀行の能力に対する重大な試練となっている。