"Je peux voir qu'il reçoit des sous de la CAF et qu'il joue aux paris sportifs." Sur Twitter, mardi 23 février, plusieurs clients de LCL, utilisant l'application de la banque, ont fait savoir qu'ils avaient accès à des comptes clients autres que les leurs. "J’ai eu accès au compte un bon moment, et tout l'après-midi j'ai eu des demandes d’accès au mien que j’ai heureusement refusé", s'inquiète un usager. Je suis choquée. En me connectant sur mon app @LCL j’ai eu accès aux comptes de quelqu’un d’autre, une certaine Caroline, ses dépenses, tous ses comptes, son épargne avec les montants Euuuuh ça se passe comment niveau sécurité @LCL ???— Alexia Toulmet (@atoulmet) February 23, 2021Contacté par BFM Business, la banque indique qu'un bug technique est bien à l'origine des dysfonctionnements. L'incident a eu lieu de "17h40 à 18h40 le 23 février à l'occasion de la mise en place d'une évolution de l’application. Il ne s’agit pas d'une cyberattaque". L'application a ensuite été suspendue temporairement. "Les premiers constats, confirmés par des tests aléatoires sur ces 72 000 clients, montrent que [cet incident] n'aurait concerné que quelques centaines d’entre eux."Selon LCL, ce bug n'a toutefois pas permis d'identifier personnellement les détenteurs des comptes. "En aucun cas il n'était possible de réaliser des opérations sur les comptes dont les données étaient affichées, ni d’accéder aux informations du titulaire du compte." Les clients concernés par l'incident seront contactés personnellement, assure la banque.
