L'autorité de contrôle finlandaise a infligé une amende à S-Bank en raison d'une vulnérabilité de sécurité ayant permis l'accès aux comptes d'autres clients.
Suite à une notification de violation de données par S-Bank en août 2022, l'autorité a enquêté sur une nouvelle fonctionnalité de connexion mobile introduite en avril 2022. Un bogue logiciel dans le service d'authentification a permis, pendant plus de trois mois, de se connecter aux services en ligne avec les identifiants d'autres clients, affectant une part significative de la clientèle. L'autorité a constaté que la banque n'avait pas testé adéquatement le logiciel avant son déploiement ni répondu de manière appropriée aux signalements des clients. Ces manquements aux article 5, paragraphe 1, point f, article 25, paragraphe 1, et article 32, paragraphes 1 et 2 du RGPD ont conduit à une amende de 1 800 000 € et une réprimande, prononcées le 8 septembre 2025. Le montant tient compte d'une précédente réprimande et d'une amende de 7 670 000 € déjà imposée par l'Autorité de surveillance financière finlandaise pour les mêmes faits.