Vermogensbeheerder stuurt door storing klantmails dat tegenrekening is gewijzigd

Vermogensbeheerder Evi van Lanschot heeft door een storing klanten gemaild dat hun tegenrekeningen waren aangepast. De website, het inlogportaal en de klantenservice zijn daarna overspoeld door bezorgde klanten. De mailstoring gaf dus een ddos-effect.

De telefonische klantenservice van Evi van Lanschot bevestigt aan Tweakers de meldingen die de redactie heeft binnengekregen. De medewerker van de onlinevermogensbeheerder laat weten dat alle klanten van de vermogensbeheerder 'ten onrechte mails hebben ontvangen waarin stond dat hun tegenrekening was gewijzigd'. Klanten kunnen deze mails 'als niet verzonden beschouwen'.

Deze storing in een it-systeem van Evi van Lanschot heeft vervolgens 'een sneeuwbaleffect gehad', geeft de klantenservice aan. Klanten hebben aan Tweakers gemeld dat de website, het 0800-telefoonnummer en de rekeningomgeving geheel plat lagen. Controle door Tweakers leverde echter wel een werkende website op en zelfs de mogelijkheid tot inloggen.

Op de website toont Evi van Lanschot nu wel een grote melding aan bezoekers. In die pop-up geeft het bedrijf uitleg over ontvangen e-mails 'over een wijziging van uw tegenrekening', terwijl klanten zelf zo'n wijziging niet hebben doorgegeven. Deze berichten zijn 'onterecht verzonden door een storing in ons systeem'.

Verder valt er in de pop-up te lezen dat de website tijdelijk onbereikbaar is. "Op dit moment is het niet mogelijk om in te loggen in de persoonlijke omgeving vanwege een storing. Wij doen ons best om dit zo snel mogelijk op te lossen. Onze excuses voor het ongemak." Navraag door Tweakers wijst uit dat dit geen andere, interne storing is. De verstoring van website, inlogportaal en klantenservice is puur het gevolg van bezoek en inlogpogingen door bezorgde klanten die hun vermogen, rekeningen en instellingen willen controleren.

De vermogensbeheerder voert nu onderzoek uit naar de oorzaak van de storing waardoor klanten ineens mails kregen waarin stond dat hun tegenrekening was gewijzigd. Het lijkt erop dat een hack niet het geval is, maar dat valt nog niet met zekerheid te zeggen. Evi van Lanschot geeft aan dat klanten een rectificatiebericht krijgen zodra er meer bekend is. Misschien komt dat later vandaag nog. Tweakers heeft verzocht om geïnformeerd te worden over de oorzaak van de storing.

Reacties (15)

[Sluuut]

Storing? Het lijkt me eerder een menselijke fout die als storing is weggemoffeld. Mensen maken nu eenmaal fouten, daar is niets mis mee. Maar wees er gewoon eerlijk over.

[The Zep Man]

Aan bijna elke storing ligt een menselijke fout vooraf. Al is het maar een verkeerde risicoanalyse of keuze die daarop volgde.

[Sluuut]

Goed punt. Ik bedoelde meer dat er waarschijnlijk gewoon een foutieve e-mail lijst is aangeklikt. Als er een systeem storing in een e-mail platform plaatsvind, dan zorgt dat eerder voor het niet versturen van mails.

[JustSomeWords]

Dat is bij een periodieke mailing (nieuwsbrief, sale, wijziging van algemene voorwaarden, o.i.d.) inderdaad vaak het geval. Maar dit is zeer waarschijnlijk een transactionele email, waarbij een stuk software op individuele basis mailt als een bepaald event (in dit geval wijzigen van je tegenrekening) gebeurt. Alsof bol.com opeens iedereen mailt dat ze een bestelling hebben geplaatst.

De storing zal m dan eerder zitten in dat door een fout alle klanten zijn toegevoegd aan deze event queue en zo alle klanten zijn gemaild. Of dat er een proces loopt dat met een bepaalde interval de huidige state van de tegenrekening setting vergelijkt met een eerdere versie en dat door een fout de eerdere versie leeg was en daardoor het systeem van iedereen dacht dat de tegenrekening was gewijzigd.

[ZinloosGeweldig]

Het hoeft natuurlijk niet het mailplatform zelf te zijn. Een storing in een CRM systeem bijvoorbeeld, kan ervoor zorgen dat het CRM systeem geautomatiseerde mails bij een mailplatform, dat zelf prima functioneert, queuet.

[Heroic_Nonsense]

Precies.

Of iets in de "digitale drukstraat" (zoals Open Text StreamServe/ExStream), en er een xml met klantgegevens in het verkeerde sjabloontje is gegoten.

[Vaevictis_]

Geen goede test- of wijzigingsprocedure. Dit is wel een domme fout.

[watercoolertje]

Een storing heeft altijd een oorzaak en dat kan ook gewoon een menselijke fout zijn, dus hoezo wegmoffelen?

Het kan best dat de programmeur een check verkeerd doet en tada daar gaan massa's mails onterecht uit, dat is een storing en een menselijke fout.

[_Tygernoot]

Ik kreeg die mail (3 keer) vanmiddag:

Onlangs is tegenrekening *** toegevoegd aan uw Evi-beleggingsrekening *** en uw Evi-spaarrekening *** . Deze nieuwe tegenrekening kunt u vanaf nu gebruiken voor uw stortingen en opnames.

Aangezien er geen rekeningnummers stonden, maar werkelijk die *** lijkt het inderdaad eerder alsof er per ongeluk een template mail verstuurd werd.

[jaapzb]

Testomgeving die gebruikt maakt van productiedata aan een werkende SMTP server gehangen...?

[3_s]

Ik zou het vreemd vinden dat iemand, na het wijzigen van een instelling, dit manueel mailt. Kan iets stoms zijn: om iets te corrigeren, valideren ze de instelling opnieuw, welke de mail triggert. Is dat dan een bug of het verkeerd gebruiken van het systeem, dat is maar hoe je het benoemt.

Kan ook iets helemaal anders zijn, daarvoor is er nu te weinig info.

[T-men]

Het bedrijf noemt het een storing. Jij vermoed dat het een menselijke fout is en beschuldigd ze, zonder enige achtergrondinformatie, meteen van oneerlijk zijn. Ik beschuldig jou daarom van 'jumping to conclusions !'

[Sluuut]

Je hebt gelijk, ik had mijn jump to conclusions mat niet moeten gebruiken.

[locke960]

laat weten dat alle klanten van de vermogensbeheerder 'ten onrechte mails hebben ontvangen waarin stond dat hun tegenrekening was gewijzigd'. Klanten kunnen deze mails 'als niet verzonden beschouwen'.

Dat lijkt me voorbarig want:

De vermogensbeheerder voert nu onderzoek uit naar de oorzaak van de storing waardoor klanten ineens mails kregen waarin stond dat hun tegenrekening was gewijzigd. Het lijkt erop dat een hack niet het geval is, maar dat valt nog niet met zekerheid te zeggen.

Het is onduidelijk wat er gebeurt is. Misschien zijn er toch een paar tegenrekeningen veranderd en is de mail lawine expres veroorzaakt om dat feit (een tijdje) te verstoppen.

[Taatort]

Ik had vanmorgen 3 mailtjes van Evi dat mijn tegenrekening *** was gewijzigd. De eerste kreeg ik om 12:45 vervolgens eentje om 12:52 en 12:54. Inhoud van alle email is gelijk. Dacht in eerste instantie dat dit wel een fout zou zijn, maar merkte aan mezelf dat ik wel wat onrustig werd. Vervolgens gebeld naar het nummer in de mail, maar deze was continue in gesprek, waarschijnlijk overbelast. Daarna verschillende keren getracht in te loggen, maar zonder resultaat. Om 15:00 uur een mail ontvangen met info dat dit een fout was met excuses. Op zich prima maar ik schrok wel even van de tekst 'tegenrekening gewijzigd'