突發：英國銀行資料事故——2026年3月12日
- 發生了什麼：技術故障導致 Lloyds、Halifax 及 Bank of Scotland 的手機及網上銀行客戶，可看到其他用戶的交易資料、帳號、分行代碼及國家保險號碼。
- 您的資金：Lloyds 確認無人能進入他人帳戶——資金不受影響，FSCS 保障維持不變。
- 您的個人資料：數以千計客戶的個人財務資料，在周四上午的一段時間內曾被陌生人看到。這是英國《一般資料保護規例》（UK GDPR）下的嚴重資料保護問題。
- 最新狀況：Lloyds 表示問題已解決，但部分客戶在公告發出後仍反映登入困難。
事件經過
2026年3月12日周四上午，Lloyds Banking Group 的手機及網上銀行基礎設施出現錯誤配置或快取錯誤，導致客戶登入後看到的是其他人的帳戶資料，而非自己的帳戶。
個別客戶的曝露程度相當嚴重。一名女士向 BBC 表示，她在 Bank of Scotland 應用程式上約20分鐘內看到了六位不同用戶的帳戶——包括英國就業及退休保障部（DWP）以國家保險號碼作付款參考的福利金記錄。另一名在社交媒體上發帖的客戶稱，他能看到30位不同人士的詳細財務記錄，包括姓名、帳號、分行代碼、國家保險號碼及追溯至2024年的交易記錄。
消費者倡議人士 Martin Lewis 在 Facebook 上提及此事，帖文引來近2,000條回覆。其中一位寫道：「我可以看到其他人的帳戶資料和付款記錄。每次登出再登入，都會換成另一個人的帳戶。」另一位則說：「非常令人擔憂——我的結餘是正確的，但應用程式上顯示的是兩個不同人的交易記錄。」
外洩的資料類型
- 交易記錄（包括消費地點如 Waitrose、學費付款、薪金入帳等）
- 國家保險號碼（以 DWP 福利金付款參考形式出現）
- 帳戶持有人全名
- 帳號及分行代碼（多名客戶報告）
- 轉帳記錄，包括收款方姓名
- 薪金付款參考中可見的僱主資料
銀行方面的回應
Lloyds Banking Group 分階段作出回應。最初在 X（前 Twitter）發文：「非常抱歉。我們已獲悉部分客戶目前在查看交易記錄及結餘時遇到問題。請給我們一些時間處理。」
其後發出較全面的聲明：「今早，我們錯誤地在網上銀行及手機應用程式中，向部分客戶顯示了其他客戶的交易資料。我們為此深表歉意。問題已被迅速識別並解決。我們可以向您保證，沒有任何人曾進入您的帳戶。我們目前正在審查事件經過，以確保類似情況不再發生。保護客戶的個人資料及帳戶安全始終是我們的首要任務。」
Halifax 亦在社交媒體上分別確認，獲悉客戶「在查看交易記錄及結餘時遇到問題」。值得注意的是，Lloyds 沒有說明「短暫時間」的具體長度，亦沒有披露受影響客戶的數目。即使在上述聲明發出後，仍有部分客戶反映無法正常登入帳戶。
關鍵區別：資金安全與資料安全
要理解此次事件，最重要的是區分兩種風險——它們經常被混為一談，但實質上完全不同。
資金安全——您的存款是否可能被盜——並未受到影響。Lloyds 確認無人能進入他人帳戶，意味著沒有人可以動用不屬於自己的資金。您在英國授權銀行的 FSCS 保障（每人最高 £120,000）保障的是銀行倒閉風險，與此類事故無關，保障完全不受影響。
資料安全——您的個人財務資料是否保持私密——則確實受到影響。帳號、分行代碼、國家保險號碼及交易記錄，正是身分盜竊、網絡釣魚及社交工程詐騙所需的資料。即使沒有發生未授權交易，資料外洩對受影響客戶仍可能帶來實際的後續風險。
FSCS 保障：不受此事故影響
FSCS 保障在英國授權銀行倒閉時，保障每人最高 £120,000（聯名帳戶 £240,000）的存款。此保障與資料安全事故、IT 故障或欺詐無關——後者由獨立的監管法規及銀行自身的欺詐政策處理。如您在 Lloyds、Halifax 或 Bank of Scotland 持有存款，相關存款仍受 FSCS 全額保障，不受此次事故影響。
英國 GDPR 的法律責任
根據英國《一般資料保護規例》（UK GDPR），發生個人資料外洩的機構，必須評估事故是否達到向資訊專員辦公室（ICO）申報的門檻。若事故可能對個人的權利及自由構成風險——帳號、分行代碼及國家保險號碼的外洩顯然可能構成此類風險——機構必須在知悉事故後 72小時內 向 ICO 申報。
若事故可能對受影響人士構成高風險，機構還必須直接通知相關人士，且不得無故拖延。國家保險號碼連同帳戶資料及交易記錄的外洩，有可能促成身分盜竊或針對性詐騙，通常足以達到「高風險」的門檻。
截至本文撰寫時，Lloyds Banking Group 尚未公開確認是否打算提交 ICO 報告或直接通知受影響客戶。ICO 有權調查此類資料外洩事件，並根據英國 GDPR 處以最高 £1,750萬英鎊或全球年營業額4%（以較高者為準）的罰款。
英國銀行 IT 故障的一貫模式
此次事故並非孤立個案。2025年，TSB、Nationwide、First Direct 及 Lloyds 均先後發生重大 IT 故障，令國會議員對英國銀行基礎設施的可靠性表示關切——尤其是當銀行持續關閉實體分行、推動客戶轉向純數碼渠道之際。當數碼渠道是唯一選擇，而數碼渠道又發生故障，便沒有任何後備方案。
更廣泛的背景是效率與韌性之間的張力。減少分行、集中軟件系統可降低成本，但同時集中了營運風險。一次錯誤配置同時影響旗下三個品牌的客戶資料，正是監管機構及國會委員會一直警告的系統性失效模式。審慎監管局（PRA）及金融行為監管局（FCA）正推進英國銀行的營運韌性要求——此類事故正是收緊標準的有力依據。
受影響客戶應採取的行動
無論您是曾看到他人資料，還是擔心自己的資料曾出現在他人螢幕上，以下措施均值得採取。
Lloyds、Halifax 及 Bank of Scotland 客戶行動清單
- 查核帳戶交易記錄——確認是否有未授權付款。如有任何疑問，請立即致電卡背面的客戶服務號碼。
- 提防網絡釣魚——看到您資料的人可能藉此發動針對性詐騙電話或電郵。請對任何主動聯絡您並提及帳戶、僱主或近期交易的通訊保持高度警惕。
- 監察信用報告——使用免費服務（Experian、Equifax 或 TransUnion）查核是否有未經授權的信貸申請以您的名義提交。國家保險號碼常被用於身分欺詐。
- 向 Lloyds 舉報曾看到他人資料——銀行需要掌握外洩的完整範圍。請透過官方渠道聯絡，記錄您所看到的內容。
- 亦可向 ICO 投訴——若您認為自己的資料曾外洩而未收到 Lloyds 通知，可直接向 ICO（ico.org.uk）提出關切。此舉不影響您向金融申訴專員服務（Financial Ombudsman Service）提出投訴的權利。
- 更改密碼並啟用雙重認證——作為預防措施，即使密碼並非此次事故的根源。
對選擇銀行的儲蓄者而言意味著什麼
對於正在考慮將存款放在哪間銀行的儲蓄者而言，此次事故提醒我們，選擇銀行不僅僅是比較利率。銀行的科技基礎設施的穩健性及其在資料安全方面的往績，是合理的考量因素——尤其對於完全依賴數碼渠道管理資金的人士而言。
值得注意的是，Lloyds Banking Group 是英國受監管最嚴格、資本最雄厚的銀行集團之一。這樣規模的銀行仍能發生此類資料外洩，說明任何機構都不能免於軟件故障。更具參考意義的問題是：銀行多快識別並修復問題、通訊透明度如何，以及採取了哪些措施防止再次發生——這些仍有待事件全貌浮現後才能評估。
| 受影響範疇 | 狀況 | 保障機制 |
|---|---|---|
| 存款結餘（財務損失） | 不受影響 | FSCS 最高 £120,000 + 銀行欺詐政策 |
| 個人財務資料 | 可能已外洩 | 英國 GDPR + ICO 執法 + Lloyds 補救措施 |
| 後續欺詐／身分盜竊風險 | 需持續監察 | 信用報告監察 + 保持警覺 + 向 Action Fraud 舉報 |
| 帳戶登入 | 已恢復（按 Lloyds 說法） | 正常服務已恢復；繼續監察 |
結語
Lloyds Banking Group 於2026年3月12日發生的資料故障事件，性質嚴重，但應以適當比例理解。您的資金是安全的。FSCS 保障完整無缺。沒有人能控制他人的帳戶。但國家保險號碼、帳戶資料及詳細交易記錄在三個主要銀行品牌旗下大規模地暴露給陌生人——這是一次重大的資料保護失誤，對受影響客戶存在真實的後續風險。
未來72小時將是關鍵：Lloyds 是否提交 ICO 報告、是否直接通知受影響客戶，以及技術事後分析揭示什麼，將決定監管機構如何最終評價此事。與此同時，無論您是否收到銀行通知，上述行動清單都值得執行。
比較受 FSCS 保障的儲蓄帳戶
無論發生任何 IT 事故，您在英國授權銀行的存款仍受 FSCS 每人最高 £120,000 的保障。SavingsAI 每日追蹤121個儲蓄帳戶——篩選 FSCS 狀態，為您的資金找到最佳受保障利率。
立即比較儲蓄利率 →