Tesco Bank ha sido multado con 16,4 millones de libras esterlinas por el regulador financiero del Reino Unido, debido a deficiencias que permitieron a los hackers robar millones a sus clientes, en 2016.
El incidente, que tuvo lugar a lo largo de 48 horas, y en el que los defraudadores obtuvieron unos 2,26 millones de libras esterlinas, dio lugar a que el banco suspendiera todas las transferencias en línea y los pagos con tarjeta de débito, como medida de precaución.
El ataque cibernético afectó a 8.261 de las 131.000 cuentas corrientes personales del banco, aunque Tesco ahora dice que sólo hubo 34 transacciones fraudulentas en las que el dinero salió de las cuentas de los clientes, ya que todos los demás intentos fueron bloqueados con éxito.
Aunque todavía se desconoce el verdadero modus operandi de los atacantes, la Autoridad de Conducta Financiera (FCA, por sus siglas en inglés) ha visto los detalles y ha decidido imponer una multa importante al Tesco Bank por «no haber ejercido la debida habilidad, cuidado y diligencia en la protección de los titulares de sus cuentas corrientes personales contra un ataque cibernético».
Específicamente, el banco incumplió el Principio 2 del regulador, debido a deficiencias en el «diseño de su tarjeta de débito» y en la configuración de las reglas de detección y autenticación de fraudes.