Nordea-skandale gaar viralt: Fremmede toemte erhvervskonto uden MitID

En grotesk historia om menneskelig fejl hos Nordea er denne uge eksploderet paa de sociale medier i Danmark. Lene fik tømt sin erhvervskonto – ikke af hackere, men fordi en Nordea-medarbejder simpelthen gav en fremmed adgang til hendes konto.

Historien, som Version2 first brekkede, handler om et tilfaelde der efter alt at domme ikke skyldtes teknisk hacking, men en basalt menneskelig fejl i bankens egne systemer og processer.

Hvad gik galt?

Ifølge Version2 fik en person uden tilknytning til Lenes virksomhed adgang til kontoen via Nordeas egne systemer – tilsyneladende pga. en fejl i forbindelse med brugeroprettelse eller rettigheder. MitID var aldrig en del af ligningen.

Lene og hendes virksomhed stod tilbage med en tømt konto og massive problemer.

Danskerne reagerer

Paa Facebook, Reddit og Twitter strømmer reaktionerne ind. Mange udtrykker chok over at en saa basal sikkerhedsbrist kan ske hos en af landets storste banker.

• "Nordea er simpelthen for slet. Det her er uacceptabelt."
• "Jeg skifter bank i morgen."
• "Hvad nytter MitID, naar banken selv giver adgang til folk?"

Nordea har kommenteret sagen og lovet at granske hvaendelset til bunds. Lene faar sine penge tilbage.