Senest.dk Redaktion
Pengene var sikre. De var bare umulige at komme til.
De fleste kender den kolde fornemmelse, når betalingskortet uventet bliver afvist i kassen, selvom der står penge på kontoen. Forestil dig så den følelse strakt ud over ti dage – og at det er hele din arbejdsplads, der er låst ude.
Det var virkeligheden for 14.000 britiske velgørenhedsorganisationer, efter at den specialiserede CAF Bank fra den 24. juli lukkede al online-adgang til kundernes konti. Årsagen var ikke, at kunderne havde gjort noget forkert. Banken havde selv opdaget et sikkerhedshul og trak i nødbremsen for dem alle på én gang.
Vi har set nærmere på et forløb, der for mange organisationer blev en lille katastrofe med meget store konsekvenser.
Et sikkerhedshul lukkede alle ude på én gang
CAF Bank betjener udelukkende velgørende foreninger og almennyttige organisationer. Da banken opdagede et forsøg på svindel mod et mindre antal konti, gravede den dybere og fandt det, den beskrev som et hidtil ukendt sikkerhedshul i måden, tredjepartssoftware var koblet til bankens online-portal.
Bankens svar var at slukke for det hele. Selve kontiene og pengene var uberørte, men vejen ind til dem forsvandt. Kunderne kunne ikke logge ind, ikke betale fakturaer, ikke flytte penge og, mest kritisk, ikke køre løn.
Tilbage stod kun telefonen. Og den brød sammen under presset. Kunder ventede i over to timer på at komme igennem, selvom banken satte ekstra folk på. Adm. direktør Alison Taylor erkendte problemet direkte: “Jeg er meget ked af forstyrrelsen og forstår frustrationen,” lød det fra hende.
Velgørenheder rasede over at være taget som gidsler
Frustrationen voksede dag for dag. Mere end 60 direktører og økonomichefer fra sektoren skrev under på et åbent brev, hvor de krævede en mere brugbar nødplan og klagede over, at bankens kommunikation havde været minimal. Nedbruddet havde påført organisationerne betydelige økonomiske konsekvenser i form af spildte arbejdstimer, skrev de.
For nogle blev det meget personligt. Emeka Forbes fra organisationen Zacchaeus 2000 Trust lagde ikke fingrene imellem over for Civil Society: “Vores bank holder vores penge som gidsler, så vi ikke kan betale løn. Det er det værste svigt fra en bank over for sine kunder, jeg nogensinde har set.”
Andre stod fanget i bankens egne nødregler. Rebecca Lea fra The Bridgend Centre fortalte, at hun kun kunne ringe ind for at få lønudbetalinger godkendt, mens alle andre regninger måtte vente. “Det hele er lidt af en farce,” sagde hun.
Nu er der åbnet igen – men banken lover ikke ro
Efter mere end ti dage kom der endelig lys. Den 4. august genåbnede CAF Bank sin online-service og fortalte, at det væsentligste arbejde med bankens teknologipartnere var færdigt.
Roen er dog ikke garanteret. Banken advarede samtidig om, at adgangen kan blive ustabil i en periode: “Der vil sandsynligvis være perioder, hvor online-banking ikke er tilgængelig. Vi vil forsøge at holde det uden for åbningstiden.”
Som en undskyldning dropper banken de månedlige kontogebyrer på fem pund (ca. 43 kr.) for august og september. Alison Taylor rundede af med en beklagelse, der næppe vejer det tabte op: “Jeg er særligt ked af de lange ventetider, når kunderne skulle tale med os på telefonen.”
