事件概述 - 英国财政部特别委员会主席就劳埃德银行集团上周发生的技术故障致函该行 该故障导致部分客户在银行应用程序中查看了他人账户的详情 [1] 事件性质与银行回应 - 委员会主席将此次事件描述为“令人震惊的保密性破坏” 并要求银行就问题的性质和范围保持“透明度” [2] - 银行声明称 此次事件是由于一次内部IT变更导致 部分使用其应用程序的客户可能短暂看到了不属于自己的交易记录 银行对此表示歉意 并称客户无需采取任何行动 账户安全未受影响 [2] - 银行表示已识别受影响客户并将联系他们提供进一步信息 并将尽快回复委员会主席的信函 [2] 委员会调查要求 - 委员会要求银行提供事件的详细摘要 包括涉及的平台和品牌 以及银行应对措施的事件序列说明 [2] - 委员会要求了解被披露信息的具体类型 是仅限于交易详情还是包含国民保险号等敏感个人数据 以及是否能识别并通知受影响者 [3] - 委员会要求银行提供区分“查看了他人信息”和“自身信息被暴露”的客户数量 以及为应对数据可能被滥用所采取的措施 [3] - 委员会要求了解截至目前的赔偿情况 对可能尚未意识到其数据被访问的个人的赔偿计划 以及向金融行为监管局和信息专员办公室等机构通报的时间 [4] - 委员会要求银行在一个月内提供进一步简报 包括任何新发现以及对此次泄露是否已导致金融犯罪的初步评估 [4] - 委员会要求银行在六个月内提供全面更新 包括对事件发生原因的完整解释以及为防止类似事件发生所采取的措施 [5]