De skulle aldri hatt tilgang til KYC-databasen Hele utformingen av systemet var farlig og uansvarlig mangelfull