Des serveurs de contrôle d'accès défaillants ont fait tomber le service bancaire numérique de DBS pendant deux jours

Le 23 novembre 2021, la banque singapourienne DBS a perdu ses services bancaires numériques, y compris PayNow, à cause d'une défaillance de ses serveurs de contrôle d'accès — la couche qui gère les connexions et la vérification des paiements par biométrie, jetons d'authentification et mots de passe à usage unique. Les services ont été rétablis vers 2 heures du matin le 24 novembre, puis le même problème s'est reproduit vers 9 heures, laissant le site web et l'application mobile inaccessibles jusqu'à la nuit.

Il s'agissait de la pire perturbation de DBS depuis 2010, lorsqu'une défaillance majeure des systèmes avait paralysé tous les services bancaires aux particuliers et aux entreprises pendant environ sept heures. L'Autorité monétaire de Singapour (MAS) a déclaré qu'elle attendait une enquête approfondie sur les causes profondes et qu'elle « envisagerait les mesures de supervision appropriées », rappelant les règles qui plafonnent à quatre heures l'indisponibilité imprévue des systèmes critiques sur toute période de 12 mois et qui obligent les banques à signaler les incidents dans l'heure.

Le directeur pays de DBS, Shee Tse Koon, s'est excusé dans une vidéo Facebook et a assuré aux clients que leurs dépôts étaient en sécurité, les agences et les services bancaires par téléphone fonctionnant toujours. Des clients ont décrit des paiements PayNow à des fournisseurs qui avaient échoué et des réservations de soins annulées. La banque a également démenti les rumeurs liant la panne à la vente d'obligations du Trésor du Myanmar.

Services bancaires numériques, PayNow et site web hors service les 23 et 24 novembre 2021 ; retraits aux distributeurs, paiements par carte et PayLah! partiellement touchés ; la MAS envisage une action de supervision

La connexion et la vérification des paiements passaient toutes deux par les serveurs de contrôle d'accès, si bien qu'une seule défaillance a désactivé tous les canaux numériques à la fois.

Le correctif qui avait rétabli le service à 2 heures du matin a échoué en quelques heures, ce qui montre que la cause profonde n'avait pas été isolée avant que le rétablissement ne soit déclaré terminé.

Les clients ne disposaient d'aucune solution de repli dans l'application pour les paiements dépendant de PayNow, dont les petits commerçants et les familles dépendent au quotidien.

La perturbation a dépassé l'exigence de la MAS d'une indisponibilité maximale de quatre heures pour les systèmes critiques sur une période de 12 mois.

L'authentification est un point de passage obligé : lorsque la connexion et la vérification des paiements partagent une même couche de serveurs fragile, une seule défaillance fait tomber tous les canaux numériques — et les régulateurs la considèrent comme une infraction.

DBS a indiqué que les services numériques « revenaient à la normale » à 22 h 35 le 24 novembre. La MAS a déclaré qu'elle déciderait d'une action de supervision après l'enquête de DBS ; la banque s'est excusée et s'est engagée à prendre des mesures correctives.