CAF Bank отключил интернет-банк после того, как заметил подозрительную активность по нескольким счетам и нашел уязвимость в стороннем ПО, через которое клиенты получали онлайн-доступ. Для ИТ-команд это показательный инцидент: деньги, по словам банка, не пострадали, но один слабый стык все равно может поставить на паузу зарплаты и срочные платежи.
Сбой затронул 14 тысяч благотворительных организаций
По данным The Register и Financial Times, сервисы CAF Bank недоступны с 24 июля 2026 года. Банк обслуживает около 14 тысяч благотворительных и некоммерческих организаций в Великобритании, поэтому проблема быстро вышла за рамки обычного сбоя в личном кабинете.
Пока интернет-банк отключен, клиентов перевели на телефонное обслуживание. CAF Bank отдельно подчеркивает, что в приоритете операции, чувствительные ко времени, включая выплату зарплаты. Сроков восстановления банк пока не назвал.
Уязвимость нашли не в банковском ядре
Ключевая деталь в формулировке самого банка: уязвимость обнаружили в стороннем программном обеспечении, которое использовалось для онлайн-доступа, а не в основной банковской системе. Это важное различие. Балансы, проводки и средства клиентов, как утверждает CAF Bank, не затронуты, но фронтовый канал пришлось отключить полностью.
Для архитекторов и ИБ-команд вывод неприятный, но знакомый: самый уязвимый участок часто находится не в ядре, которое годами обкладывали защитой, а в интеграционном слое между банком и внешним сервисом. Именно там пересекаются интересы банка, подрядчика и клиента, а ответственность в такие моменты обычно расползается быстрее, чем отчеты по инциденту.
Повторный удар по цифровому каналу
Ситуация для CAF Bank особенно болезненна еще и потому, что в 2025 году банк уже переживал проблемы после запуска новой платформы онлайн-банкинга. Тогда клиенты жаловались на сложности со входом, задержки и проблемы с подключением QuickBooks. Новый инцидент выглядит еще хуже: теперь речь не о неудобном переходе на новую систему, а о полном отключении цифрового канала из-за риска мошенничества.
Масштаб ответственности тоже немалый. По данным Financial Times, на конец финансового года, завершившегося в апреле 2025 года, объем клиентских депозитов CAF Bank составлял 1,45 млрд фунтов стерлингов. Для нишевого банка это уже не история про локальную неполадку, а полноценный операционный кризис.
Значение для рынка
Для банков, финтех-команд и крупных компаний в России и СНГ это хороший повод перепроверить не только защиту основной системы, но и резервный сценарий для интеграций. Если платежи, выгрузки в бухгалтерию или подтверждение операций завязаны на внешний компонент, вопрос не только в проверке безопасности, но и в том, как бизнес проживет несколько дней без веб-доступа. Формула «средства клиентов в безопасности» успокаивает ровно до того момента, пока финансовый директор не спрашивает, как сегодня провести зарплатную ведомость.
Следующий важный маркер в этой истории прост: насколько быстро CAF Bank вернет доступ и раскроет, что именно сломалось в стороннем контуре. Подробности инцидента опубликованы в и .