インドのSMSスクラバー導入でOTPが消え、商用トラフィックの40%が破綻

2021年3月8日、インドの通信事業者はTraiの商用テキストメッセージに関する新規制を実施した。これはブロックチェーンを基盤とするシステムで、すべての商用SMSの送信者ID（ヘッダー）とコンテンツテンプレートを登録記録と照合してから配信し、未登録の送信元からのメッセージは単純にブロックするものである。月曜日の夕方までに、1日平均10億件の商用SMS配信のうち約40%が混乱し、大手民間銀行および公的銀行の間では失敗率が25%を超えた。

影響範囲はOTP経済の全体に及んだ。ネットバンキング、クレジットカード決済、UPI、Aadhaar対応決済、鉄道予約、eコマースのチェックアウト、新規顧客登録が、ワンタイムパスワードが届かないためにすべて失敗した。Covid-19ワクチン接種に必要なCo-WINの登録でさえ同様だった。IRCTCはeチケットのSMSが影響を受けるとツイートし、Aadhaarポータルは認証サービスに到達できないと利用者に伝えた。「二要素検証が必要な新規顧客の受け入れができていない」と中堅決済会社の幹部は述べた。

双方が相手を非難した。決済会社と銀行は実施方法に不備があると主張し、インド携帯通信事業者協会（COAI）は適正な手続きが踏まれ、事業者が3月7日より前にコンテンツテンプレートを登録するよう主要事業者に繰り返し求めてきたと述べた。Traiは15日間にわたり絶えずリマインダーを送ったとし、通信業界の幹部は迅速な実施を命じたデリー高等裁判所の命令を挙げて「企業に十分な時間が与えられたにもかかわらず、なお準備不足を嘆いているのなら、それは我々の責任ではない」と述べた。

1日10億件の商用SMS配信のうち約40%が混乱し、大手銀行では失敗率が25%超。UPI、Aadhaar、Co-WINの登録が打撃を受けた。

すべての商用SMSは登録済みのヘッダーとテンプレートに一致することが求められ、未登録の送信者IDからのメッセージは単純にブロックされた。

銀行、政府、eコマースのエコシステムの大部分が、期限までに送信者IDとテンプレートを登録していなかった。

業界幹部が不満を述べたように、稼働開始が週末ではなく、週で最もトラフィックの多い月曜日に当たった。

インド銀行協会はTraiとRBIに即時の延期を求めたが、延期はなく、フィルターは予定通り有効化された。

重要な送信元が未登録のまま、最もトラフィックの多い日に新しいフィルターを強制すれば、それは政策の開始ではなく、障害の発生を開始したことになる。

混乱が拡大する中、インド銀行協会はTraiとRBIの双方に規制の即時延期を求めて接触した。規制当局は、混乱に関する公式の苦情は受け取っておらず、迫る期限についてのリマインダーは過去15日間にわたって送付済みだと述べた。