Sicherheitsverletzung durch Monzo: Die Digital Bank fordert einige Kunden auf, ihre PIN zu ändern
Das britische Bank-Start-up Monzo hat rund eine halbe Million Kunden erreicht, nachdem ein Fehler den Ingenieuren PIN-Details im Klartext mitgeteilt hatte.
Die Kontaktpersonen wurden gebeten, ihre Karten-PIN nach dem Sicherheitsproblem zu ändern. Dies ist jedoch ein wesentlicher Verstoß gegen Sicherheit und schlechte Nachrichten für die digitale Bank, die rund 2,5 Millionen Kunden hat und gerade in den USA eingeführt wurde.
Der Fehler bestand darin, dass Ingenieure die PIN für einige Kunden in verschlüsselten Protokolldateien sehen konnten. Als die Ingenieure jedoch Zugriff auf diese Dateien erhielten, um ihre Arbeit zu erledigen, wurden die Nummern bekannt gegeben.
In einem Blogeintrag mea culpa, Monzo sagt, dass sie das Problem am Freitag entdeckt haben und in den frühen Morgenstunden des Samstags behoben wurden, während vertrauliche Informationen bis Montagmorgen gelöscht wurden. Monzo sagte auch, dass sie alle Betroffenen kontaktiert haben. Wenn Sie also keine E-Mail von der Bank erhalten haben, in der Sie aufgefordert wurden, Ihre PIN zu ändern, sind Sie nicht betroffen. Herzliche Glückwünsche.
Verbunden: Bestes VPN
Nur zwei Funktionen haben Benutzer gefährdet, wie aus den Kommentaren unter dem Blog-Beitrag hervorgeht. Dies ist sowohl "Eine Erinnerung an Ihre Kartennummer erhalten" als auch "Stornieren eines Dauerauftrags".
Wenn Sie jedoch von der Verletzung betroffen waren, sollte es absolut in Ordnung sein, Ihre PIN an einem Geldautomaten zu ändern. Darüber hinaus gibt die Bank an, alle betroffenen Konten überprüft zu haben, und ist zu diesem Zeitpunkt der Ansicht, dass die Informationen nicht für betrügerische Aktivitäten verwendet wurden.
"Wenn Sie der Meinung sind, dass Ihr Konto etwas Ungewöhnliches enthält, setzen Sie sich bitte umgehend mit uns in Verbindung, indem Sie einen In-App-Chat durchführen oder die Telefonnummer auf Ihrer Debitkarte anrufen", sagt Monzo in ihrem Blog. "Wenn wir Ihnen keine E-Mail gesendet haben, sind Sie nicht betroffen. Sie sollten Ihre App jedoch weiterhin auf die neueste Version aktualisieren. “
Entscheidend ist, dass mehrere Personen, die die E-Mail erhalten haben, keine App-Benachrichtigung erhalten haben. Überprüfen Sie daher den Spam-Ordner Ihrer E-Mail und Ihre Posteingänge ohne Priorität.
