アクセス制御サーバーの不具合でDBSのデジタルバンキングが2日間停止

2021年11月23日、シンガポールのDBS銀行は、アクセス制御サーバー——生体認証、認証トークン、ワンタイムパスワードによるログインと支払い検証を処理する層——の不具合により、PayNowを含むデジタルバンキングサービスを失った。サービスは11月24日午前2時頃に復旧したが、同じ問題が午前9時頃に再発し、ウェブサイトとモバイルアプリは夜までアクセス不能となった。

これは、大規模なシステム障害によりすべての個人向けおよび法人向けバンキングが約7時間停止した2010年以来、DBSにとって最悪の障害であった。シンガポール金融管理局（MAS）は、根本原因について徹底的な調査を期待すると述べ、「適切な監督上の措置を検討する」とした。また、重要システムの予定外の停止時間を任意の12か月間で4時間に制限し、銀行にインシデントを1時間以内に報告することを義務付ける規則に言及した。

DBSのカントリーマネージャーであるShee Tse Koon氏はFacebookの動画で謝罪し、預金は安全であり、支店と電話バンキングは引き続き機能していると顧客に保証した。顧客は、サプライヤーへのPayNow支払いの失敗や介護予約のキャンセルを語った。同行はまた、障害をミャンマー国債の売却に関連付ける噂を否定した。

2021年11月23日から24日にかけてデジタルバンキング、PayNow、ウェブサイトが停止。ATM引き出し、カード決済、PayLah!も一部影響。MASは監督上の措置を検討中。

ログインと支払い検証の両方がアクセス制御サーバーを経由していたため、1つの不具合で全デジタルチャネルが同時に使用不能となった。

午前2時にサービスを復旧させた修正は数時間で失敗し、復旧完了が宣言される前に根本原因が特定されていなかったことを示した。

小規模事業者や家族が日常的に依存するPayNow関連の支払いについて、顧客にはアプリ内の代替手段がなかった。

この障害は、12か月間における重要システムのMASの4時間の停止時間の目安を超えた。

認証はボトルネックである。ログインと支払い検証が1つの脆弱なサーバー層を共有していると、1つの不具合で全デジタルチャネルが停止し、規制当局はそれを違反とみなす。

DBSは、11月24日午後10時35分までにデジタルサービスが「正常に戻りつつある」と述べた。MASは、DBSの調査後に監督上の措置を決定すると述べた。同行は謝罪し、是正措置を約束した。