Door ‘een fout in het systeem’ kreeg een klant van ING toegang tot de Rekening Van Een andere klant. Hierdoor had de betreffende persoon niet alleen inzage in de inkomsten en uitgaven van die klant, maar kon hij tevens wijzigingen aanbrengen en Zijn bankrekening opzeggen. De ING heeft de fout erkend en zegt dat het probleem direct is opgelost.

Het Financieel Dagblad schrijft over het incident.

‘Ik zag alle financiële gegevens van deze persoon’

Het begon allemaal vorige week donderdag toen een ING-klant via zijn iPhone probeerde in te loggen op zijn account door middel van Face ID. Zodra het systeem van de bank het gezichtsprofiel van een klant herkent, wordt zijn of haar rekening geopend. Maar in plaats van zijn eigen bankrekening kreeg de betreffende klant toegang tot de rekening van een ander.

“Tot mijn grote verbazing zag ik daar álle financiële gegevens van deze persoon. Zijn uitgaven, zijn inkomsten, zijn hypotheek, de spaarrekeningen van de kinderen, alles. Ik kon zelfs diens gegevens wijzigen of de rekening opzeggen. Dat zoiets mogelijk was, voelde heel ongemakkelijk. Vooral omdat anderen op die manier mogelijk ook in mijn rekening kunnen komen”, zo zegt de geschrokken klant tegenover het FD.

Een woordvoerder van de ING bevestigt het voorval tegenover de krant. De oorzaak van het incident was ‘een fout in het systeem’. “De fout hebben we kunnen traceren en deze is opgelost”, zo vertelt de woordvoerder. Op de vraag of zoiets wel vaker gebeurt, en of het voorval is gemeld bij de Autoriteit Persoonsgegevens, gaf hij geen antwoord.

AP: ‘Verkeerde klantgegevens verschijnen wel vaker in beeld’

Vrijdagochtend meldde ING aan het FD dat de betrokken klanten zijn geïnformeerd over het incident. Beide klanten ontkennen dit tegenover de krant. De Autoriteit Financiële Markten (AFM) zegt niets van deze zaak te weten. De Autoriteit Persoonsgegevens zegt in algemene bewoordingen dat ze wel vaker van dit soort meldingen ontvangt.

“Het komt af en toe voor dat bij digitaal inloggen er verkeerde klantgegevens verschijnen. Dat beperkt zich overigens niet tot banken maar het kan bijvoorbeeld ook bij een pensioenverzekeraar gebeuren”, aldus een woordvoerder van de privacywaakhond. Hij benadrukt dat bedrijven altijd zelf verantwoordelijk blijven voor de beveiliging van klantgegevens, ook als ze deze taak uitbesteden aan een andere partij.