De borde aldrig ha haft tillgång till KYC-databasen Hela systemets design var farligt och oansvarigt bristfällig