Λογαριασμοί ανοχύρωτοι!

Η αξιοπιστία των τραπεζικών συναλλαγών μέσω ηλεκτρονικού υπολογιστή δέχθηκε
χθες ισχυρό πλήγμα καθώς έγινε γνωστό ότι για τέσσερις ημέρες ήταν δυνατή η
πρόσβαση από τρίτους σε περισσότερους από ένα εκατ. ηλεκτρονικούς λογαριασμούς
πελατών της τράπεζας Barclays.

Στον «αέρα» βρέθηκαν περισσότεροι από ένα εκατομμύριο λογαριασμοί πελατών της Barclays, καθώς πρόβλημα στο σύστημα επέτρεψε σε τρίτους την πρόσβαση

Παρά το γεγονός ότι πελάτης του πιστωτικού οργανισμού ειδοποίησε την τράπεζα
για το πρόβλημα την περασμένη Πέμπτη, η Barclays όπως προκύπτει από τα
στοιχεία δεν έκανε τίποτε για να αντιμετωπίσει το πρόβλημα μέχρι προχθές το
απόγευμα, όταν ένας άλλος πελάτης ήλθε σε επαφή με τα Μέσα Μαζικής Ενημέρωσης
και ανέφερε το πρόβλημα.

Σύμβουλοι ασφάλειας υποστηρίζουν ότι τέτοιου είδους προβλήματα είναι
αναπόφευκτα καθώς οι τράπεζες ανταγωνίζονται να προσφέρουν υπηρεσίες μέσω του
Διαδικτύου σε μια αγωνιώδη προσπάθεια να κρατήσουν παραδοσιακούς αλλά και να
προσελκύσουν νέους πελάτες. Οι ίδιοι ωστόσο προειδοποίησαν ότι στην προσπάθειά
τους αυτή οι τράπεζες αυξάνουν τον κίνδυνο να πέσουν θύματα απάτης τόσο οι
ίδιες όσο και οι πελάτες τους.

Έκπληξη

Η Barclays τελικά έκλεισε το σύστημα ηλεκτρονικών συναλλαγών «iBanking» -που
παρέχει υπηρεσίες σε 1,25 εκατ. καταναλωτές- αφού πρώτα έλαβε παράπονα από
πελάτες οι οποίοι ανακάλυψαν ότι άλλοι έμπαιναν στους λογαριασμούς τους ή οι
ίδιοι έμπαιναν σε λογαριασμούς άλλων. Σε κάποιες περιπτώσεις μάλιστα όχι μόνο
έβλεπαν στοιχεία όπως υπόλοιπα κ.λπ, αλλά είχαν τη δυνατότητα να κάνουν
μεταφορές ποσών σε άλλους λογαριασμούς.

«Εκεί που έβλεπα στην οθόνη στοιχεία του λογαριασμού μου ξαφνικά μπήκα στο
λογαριασμό κάποιου άλλου, ενός κ. Χιούζ που είχε 11.000 στερλίνες στο
λογαριασμό του», δήλωσε ο Τόνι, αναλυτής ηλεκτρονικός υπολογιστών.
«Πειραματίστηκα λίγο και έφτασα σε σημείο όπου θα μπορούσα να είχα μεταφέρει
χρήματα από το λογαριασμό. Πρόκειται για σοβαρό πρόβλημα», κατέληξε ο ίδιος ο
οποίος αρνήθηκε να δώσει τα στοιχεία του με το φόβο ότι η τράπεζα θα του
ζητήσει ευθύνες.

Οι δοκιμές

Ο Τόνι πάντως δήλωσε ότι ανέφερε το πρόβλημα αμέσως μόλις το εντόπισε την
Πέμπτη. Ο επικεφαλής του τμήματος τραπεζικών συναλλαγών μέσω δικτύου της
Barclays κ. Πίτερ Ντάφι πάντως επέμεινε ότι τα προβλήματα αυτά δημιουργήθηκαν
από αναβάθμιση στο λογισμικό του συστήματος, η οποία έγινε το Σάββατο το
βράδυ. Το πρόβλημα ωστόσο μπορεί να υπήρχε και τις προηγούμενες οκτώ εβδομάδες
όταν γίνονταν δοκιμές για την αναβάθμιση του «iBanking». Όπως συμπλήρωσε ο κ.
Ντάφι «δοκιμάσαμε το λογισμικό όσο πιο εντατικά γινόταν, αλλά το πρόβλημα αυτό
προέκυψε μόνο όταν το πρόγραμμα χρησιμοποιήθηκε από μεγάλο αριθμό πελατών την
ίδια στιγμή. Όταν δύο χρήστες έμπαιναν στο σύστημα με ελάχιστη χρονική διαφορά
(κλάσματα δευτερολέπτου) τότε ο ένας μπορούσε να έχει πρόσβαση στο λογαριασμό
του άλλου». Ο ίδιος επεσήμανε ότι η υπηρεσία αυτή αποσύρθηκε προς το παρόν
αλλά δεν ήταν σε θέση να διαβεβαιώσει ότι στο μέλλον ψεγάδια του λογισμικού
δεν θα έχουν τις ίδιες ή χειρότερες συνέπειες.

Οι κωδικοί

Ο ειδικός στους υπολογιστές Μπράιαν Γκλάντμαν, ο οποίος πρόσφατα έδωσε στη
δημοσιότητα μελέτη σύμφωνα με την οποία οι ηλεκτρονικές τράπεζες μετέφεραν τον
κίνδυνο απάτης από τις ίδιες στους πελάτες τους, είπε: «Οι τράπεζες προσπαθούν
να δώσουν πρόσβαση (σε χρήστες) χωρίς να έχουν καταλάβει το μέγεθος του
προβλήματος. Για αυτό φταίει ο ανταγωνισμός, τη στιγμή όμως που δεν υπάρχει
νομικό πλαίσιο που να αναφέρεται τουλάχιστον σε κάποιες προϋποθέσεις που
πρέπει να πληρούνται ώστε να προστατεύεται ο καταναλωτής ­ο οποίος δεν
διαβάζει τα ψιλά γράμματα και δεν αντιλαμβάνεται τους κινδύνους που προκύπτουν
από τη χρήση αυτών των λογαριασμών».