Servidores de controle de acesso com defeito derrubaram o banco digital do DBS por dois dias

Em 23 de novembro de 2021, o DBS Bank de Singapura perdeu os serviços de banco digital, incluindo o PayNow, devido a uma falha em seus servidores de controle de acesso — a camada que processa logins e a verificação de pagamentos por meio de biometria, tokens de autenticação e senhas de uso único. Os serviços foram restabelecidos por volta das 2h de 24 de novembro, mas o mesmo problema voltou a ocorrer por volta das 9h, deixando o site e o aplicativo móvel inacessíveis até a noite.

Foi a pior interrupção do DBS desde 2010, quando uma grande falha de sistemas derrubou todo o banco de varejo e empresarial por cerca de sete horas. A Autoridade Monetária de Singapura (MAS) disse que esperava uma investigação minuciosa das causas-raiz e que "consideraria as ações supervisórias cabíveis", observando regras que limitam a quatro horas, em qualquer período de 12 meses, o tempo de inatividade não programada de sistemas críticos e exigem que os bancos relatem incidentes em até uma hora.

O gerente nacional do DBS, Shee Tse Koon, pediu desculpas em um vídeo no Facebook e garantiu aos clientes que os depósitos estavam seguros, com agências e atendimento telefônico ainda funcionando. Clientes relataram pagamentos via PayNow a fornecedores que falharam e reservas de cuidados canceladas. O banco também desmentiu rumores que ligavam a interrupção à venda de títulos do tesouro de Mianmar.

Banco digital, PayNow e site fora do ar entre 23 e 24 de novembro de 2021; saques em caixas eletrônicos, pagamentos com cartão e PayLah! parcialmente afetados; MAS avaliando ação supervisória

Tanto o login quanto a verificação de pagamentos passavam pelos servidores de controle de acesso, de modo que uma única falha desativou todos os canais digitais ao mesmo tempo.

A correção que restabeleceu o serviço às 2h falhou em poucas horas, mostrando que a causa-raiz não havia sido isolada antes de o restabelecimento ser declarado concluído.

Os clientes não tinham alternativa no aplicativo para pagamentos dependentes do PayNow, dos quais pequenos comerciantes e famílias dependem diariamente.

A interrupção excedeu a expectativa do MAS de quatro horas de inatividade para sistemas críticos dentro de um período de 12 meses.

A autenticação é um ponto de estrangulamento: quando o login e a verificação de pagamentos compartilham uma única camada frágil de servidores, uma falha derruba todos os canais digitais — e os reguladores tratam isso como uma violação.

O DBS disse que os serviços digitais estavam "voltando ao normal" por volta das 22h35 de 24 de novembro. O MAS afirmou que decidiria sobre a ação supervisória após a investigação do DBS; o banco pediu desculpas e prometeu medidas corretivas.