Uma atualização noturna no aplicativo do Lloyds Banking Group expôs dados de até 447.936 clientes em março, incluindo transações, números de seguro nacional e detalhes de conta. O incidente, confirmado em carta ao Parlamento britânico, reforça o alerta que o próprio Banco Central do Brasil fez sobre o risco de tratar segurança cibernética como responsabilidade exclusiva de TI.
Anatomia do incidente
| Dado | Detalhe |
|---|---|
| Janela de exposição | 03h28 às 08h08 de 12 de março de 2026 |
| Causa | Atualização overnight introduziu defeito em API de transações |
| Clientes expostos | Até 447.936 (Lloyds, Halifax, Bank of Scotland) |
| Dados detalhados acessados | 114.182 clicaram em transações de terceiros |
| Informações expostas | Conta, NI number, referências de pagamento |
| Compensação | £139 mil para 3.625 clientes |
Fonte: UK Treasury Committee
Como o defeito se propagou
Segundo carta de Jasjyot Singh, CEO de relações com consumidores do Lloyds, ao Treasury Committee, a falha foi introduzida por uma atualização de software aplicada durante a madrugada de 12 de março. O defeito atingiu a API que gerencia dados de transação nos aplicativos móveis de Lloyds, Halifax e Bank of Scotland. Clientes que acessaram o histórico de transações no mesmo instante que outro usuário puderam ver fragmentos da atividade alheia, incluindo valores, datas e referências de pagamento. Não houve movimentação financeira indevida.
O Parlamento solicitou relatórios de acompanhamento em um e seis meses. Meg Hillier, presidente do Treasury Committee, afirmou que o incidente evidencia o trade-off de migrar interações bancárias para plataformas digitais: conveniência em troca de exposição a erros imprevisíveis. Quando o Let’s Money reportou a falha inicial no Lloyds em março, a dimensão do incidente ainda não era conhecida.
