Incidents associés
Le système de sécurité de reconnaissance vocale de HSBC a été piégé par le frère jumeau d'un titulaire de compte imitant son discours.
Le système est utilisé par un demi-million de clients et lors de son introduction l'année dernière, le responsable de la banque de détail de la banque a déclaré que "tout comme votre empreinte digitale, votre empreinte vocale est unique". HSBC dit analyser 100 traits vocaux comportementaux et physiques.
La banque a déclaré qu'elle chercherait des moyens de rendre le système plus sûr après que Dan Simmons, un journaliste de la BBC, ait ouvert un compte pour le programme Click, auquel son frère jumeau non identique a pu accéder à la huitième tentative.
La violation de la sécurité des services bancaires par téléphone n'a pas permis à l'imposteur de retirer de l'argent, mais il avait accès aux soldes et aux transactions récentes et pouvait transférer de l'argent entre les comptes.
Joe Simmons, qui a trompé le système, a déclaré: "Ce qui est vraiment alarmant, c'est que la banque m'a autorisé sept tentatives pour imiter l'empreinte vocale de mon frère et me tromper, avant que je n'entre."
Les experts en technologie ont déclaré que l'affaire a mis en évidence que les systèmes biométriques, qui sont largement utilisés par les banques et d'autres organisations, ne sont pas infaillibles et ne devraient être utilisés qu'avec d'autres couches de sécurité. Les chercheurs ont déjà montré à quel point il est facile de tromper les systèmes d'identification par empreintes digitales.
Un porte-parole de HSBC a déclaré: "La sécurité et la sûreté des comptes de nos clients sont de la plus haute importance pour nous. L'identification vocale est une méthode très sécurisée d'authentification des clients. Les jumeaux ont une empreinte vocale similaire, mais l'introduction de cette technologie a vu une réduction significative de la fraude."
La banque a également suggéré que le frère du journaliste aurait eu accès à des informations personnelles qu'un étranger n'aurait pas.