Monzo exhorte 500 000 clients à changer de code PIN après la découverte d'une faille de sécurité

C'est l'une des plus grandes banques numériques au monde, mais Monzo a révélé un sérieux faille de sécurité dans son système qui aurait pu permettre au personnel d'accéder aux NIP des clients.

La faille signifiait que Monzo ne stockait pas correctement les codes PIN de certains clients, laissant les ingénieurs capables d'accéder à certains fichiers journaux contenant des codes PIN.

Bien que cette faille soit maintenant corrigée, Monzo a contacté un demi-million de clients, les exhortant à mettre à jour leurs épingles.

L'e-mail se lit comme suit : Nous gardons une trace de votre code PIN afin que nous puissions vérifier que vous l'avez correctement saisi. Nous les stockons dans une partie particulièrement sécurisée de nos systèmes et contrôlons étroitement qui, dans l'entreprise, peut y accéder.

(Image : Getty)

Le vendredi 2 août, nous avons découvert que nous avions également enregistré les codes PIN de certaines personnes dans une autre partie de nos systèmes internes (dans des fichiers journaux cryptés).

Les ingénieurs de Monzo ont accès à ces fichiers journaux dans le cadre de leur travail.

Nous avons supprimé toutes les informations que nous avons stockées de cette manière et nous avons publié une mise à jour de l'application Monzo.

Dès que nous avons découvert le bogue, nous avons immédiatement apporté des modifications pour nous assurer que l'information n'était accessible à personne dans Monzo.

Monzo dit que le conseil de mettre à jour les codes PIN est une 'précaution', ajoutant qu''il n'y a pas eu de fraude sur votre compte à cause de cela'.

La cyber-sécurité

Comment changer votre code PIN Monzo

Pour changer votre code PIN, rendez-vous au distributeur de billets le plus proche :

1. Insérez votre carte Monzo dans le distributeur de billets et entrez votre ancien code PIN

2. Choisissez « Services PIN », puis « Sélectionner un nouveau code PIN »

3. Changez-le en un nouveau numéro