Banco para instituições de caridade suspende serviços online por temores de segurança

O CAF Bank, instituição financeira que atende cerca de 14 mil organizações de caridade no Reino Unido, suspendeu seus serviços de banco online após identificar uma vulnerabilidade na conexão entre um software de terceiros e seu portal. A medida, anunciada aos clientes no dia 24 de julho, permanece em vigor até que o problema seja corrigido.

Segundo comunicado do banco, de propriedade da Charities Aid Foundation, a suspensão foi motivada por relatos de atividade suspeita em algumas contas de clientes. A instituição afirma ter detectado o problema precocemente e notificado os correntistas sobre tentativas de fraude. A investigação interna revelou uma falha até então desconhecida na integração entre o software de terceiros e o portal de banco online, que está sendo corrigida em parceria com o fornecedor da tecnologia.

Em nota, a diretora-executiva do CAF Bank, Alison Taylor, pediu desculpas pelo transtorno e garantiu que os serviços bancários principais não foram afetados e que os recursos dos clientes estão seguros. "Estamos trabalhando com especialistas externos para corrigir um problema que identificamos com o software de terceiros relacionado ao nosso portal de banco online. O banco principal não é afetado", afirmou. "Não podemos restaurar o acesso ao serviço online até termos a certeza de que o problema foi resolvido com segurança."

Esta não é a primeira vez que o CAF Bank enfrenta críticas de clientes. No ano passado, correntistas relataram dificuldades para acessar o sistema e realizar transações após a introdução de uma nova plataforma bancária, o que levou o banco a se desculpar publicamente. A instituição não divulgou quanto investiu na nova plataforma. Ao final do ano fiscal de 2024/25, o banco mantinha £ 1,45 bilhão (cerca de US$ 1,93 bilhão) em depósitos de clientes.

Esta matéria foi publicada primeiro em The Register e republicada aqui com tratamento editorial (síntese dos pontos mais relevantes), a partir de feed RSS. Ver publicação original.