El 23 de noviembre de 2021, el DBS Bank de Singapur perdió los servicios de banca digital, incluido PayNow, por un fallo en sus servidores de control de acceso — la capa que gestiona los inicios de sesión y la verificación de pagos mediante biometría, tokens de autenticación y contraseñas de un solo uso. Los servicios se restablecieron alrededor de las 2:00 a. m. del 24 de noviembre, pero el mismo problema reapareció hacia las 9:00 a. m., dejando el sitio web y la aplicación móvil inaccesibles hasta la noche.
Fue la peor interrupción de DBS desde 2010, cuando un fallo grave de sistemas dejó caída toda la banca de consumo y de empresas durante unas siete horas. La Autoridad Monetaria de Singapur (MAS) dijo que esperaba una investigación exhaustiva de las causas raíz y que 'consideraría las acciones supervisoras apropiadas', y señaló las normas que limitan el tiempo de inactividad no programado de los sistemas críticos a cuatro horas en cualquier período de 12 meses y exigen a los bancos notificar los incidentes en el plazo de una hora.
El gerente de país de DBS, Shee Tse Koon, se disculpó en un video de Facebook y aseguró a los clientes que los depósitos estaban seguros, y que las sucursales y la banca telefónica seguían funcionando. Los clientes describieron pagos fallidos de PayNow a proveedores y reservas de cuidados canceladas. El banco también desmintió los rumores que vinculaban la interrupción con la venta de bonos del Tesoro de Myanmar.
Banca digital, PayNow y sitio web caídos durante el 23 y 24 de noviembre de 2021; retiros en cajeros automáticos, pagos con tarjeta y PayLah! parcialmente afectados; la MAS evaluando una acción supervisora
Tanto el inicio de sesión como la verificación de pagos pasaban por los servidores de control de acceso, por lo que un solo fallo deshabilitó todos los canales digitales a la vez.
La solución que restableció el servicio a las 2:00 a. m. falló en cuestión de horas, lo que demuestra que la causa raíz no se había aislado antes de declarar completa la restauración.
Los clientes no tenían una alternativa dentro de la aplicación para los pagos dependientes de PayNow de los que pequeños comerciantes y familias dependen a diario.
La interrupción superó la expectativa de la MAS de cuatro horas de inactividad para sistemas críticos dentro de un período de 12 meses.
La autenticación es un punto de estrangulamiento: cuando el inicio de sesión y la verificación de pagos comparten una única capa de servidores frágil, un solo fallo tumba todos los canales digitales — y los reguladores lo tratan como un incumplimiento.
DBS dijo que los servicios digitales estaban 'volviendo a la normalidad' a las 10:35 p. m. del 24 de noviembre. La MAS dijo que decidiría sobre una acción supervisora tras la investigación de DBS; el banco se disculpó y prometió medidas correctivas.
CONSULTA LAS PRUEBAS
Las fuentes
- DBS suffers worst disruption in a decade, may face 'supervisory action' from MAS The Straits Times · straitstimes.com ·